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Grusswort 


Sehr geehrte Damen und Herren, 


sehr herzlich möchte ich Sie zu unserer achten jährlichen Records Management Veranstaltung 
begrüßen. 


Zusammen mit unseren Förderern aus dem Anbieterkreis, die eine kostengünstige Teilnahme 
an der Veranstaltung ermöglicht haben, werden alle aktuellen Themen des Records 
Management angesprochen. Schwerpunkthemen in diesem Jahr sind die elektronische Akte, 
Governance, inhaltliche Erschließung, Compliance-Erfüllung, automatische Klassifikation, 
Verwaltung des Lebenszyklus der Information und revisionssichere Archivierung. 


Besonders glücklich sind wir seitens PROJECT CONSULT als Veranstalter der #RMK2014 
Records Management Konferenz darüber, dass 7 Referentinnen und Referenten aus 
Anwenderunternehmen über konkrete Projekterfahrungen vortragen. Herzlichen Dank! 


Mit einem neuen Format, den RM-Speedies, wollen wir mehr Dynamik in die Veranstaltung 
bringen - gleich passend nach der Mittgaspause. 10 Referentinnen und Referenten aus 
Analysten-, Beratungs-, Dienstleistungs- und Softwareanbieter-Unternehmen vermitteln in 
exakt 5 Minuten ihre Botschaften und Visionen. 


In Hands-On-Session sollen aus 6 verschiedenen Anwendungsbereichen - von herkömmlicher 
Schriftgutverwaltung über Mobile und elektronische Akten bis hin zum Social Media Records 
Management - den Teilnehmern nahegebracht werden. 


Und natürlich fehlt auch die Abschlussdiskussionsrunde — diesmal mit 3 schweizerischen und 3 
deutschen Records-Management-Spezialisten aus dem Analysten-, Verbands- und 
Softwareumfeld — unter meiner Leitung nicht. 


Während der Veranstaltung führen wir wieder unsere Befragung der Teilnehmer durch. Sie 
hat drei Aspekte — wir möchten gerne wissen, wie Ihnen die Veranstaltung gefallen hatten, 
wie Sie einzelne Themen der Präsentationen bewerten und wie bei Ihnen der Stand der 
Umsetzung von Records Management ist. Letzteren Fragenbereich führen wir nunmehr seit 7 
Jahren fort und er erlaubt auch Ihnen als Teilnehmer eine Orientierung, wo wir mit dem 
Thema Records Management stehen (siehe z.B. den Bericht mit der Auswertung aus dem 
letzten Jahr). 


Durch die ausführliche Beschreibung aller Beiträge auf der Veranstaltungswebseite und die 
Bereitstellung der vollständigen PDF-Dokumentation bereits in der Woche vor der 
Veranstaltung hoffen wir, allen Teilnehmern die Möglichkeit gegeben zu haben, sich gut 
vorzubereiten und thematisch zu orientieren. 


Ich freue mich auf eine erfolgreiche Veranstaltung, bei der wir erstmals nach langer 
„missionarischer Arbeit“ die Hoffnung haben, 100 Teilnehmer zu erreichen. 


Auf gutes Gelingen! 


Ulrich Kampffmeyer 
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e Records Management: immer noch ein Stiefkind in Deutschland? 

e Aktuelles zu Standards & Normen: ISO 15489 aktualisiert 

e Auswirkungen rechtlicher & regulativer Entwicklungen auf Records Management 

e Records Management ist nicht gleich Information Governance 

e Gut gegen Böse: Records Management vs. Enterprise Search & BigData Analytics? 

e 10 Grundsätze 

e Records Management als Bestandteil einer ganzheitlichen Informationsmangement-Strategie 


Dr. Ulrich Kampffmeyer ist seit über 30 Jahren im Thema Dokumentenmanagement zu Hause. Er 
gründete und leitete entsprechende Fachverbände, arbeitete bei Standards mit, ist von Anfang an 
einer der internationalen Verfechter der ECM-Vision, und hat mit zahlreichen Publikationen und 
Vorträgen den ECM-Markt befruchtet. Er gilt als Mentor der Branche in Europa und wird auch der 
deutsche „ECM-Papst“ genannt. Seit 1992 ist er als Unternehmensberater für Information 
Management unterwegs und leitet das Beratungsunternehmen PROJECT CONSULT. 

Dr. Kampffmeyer ist anerkannter Kongressleiter, Referent und Moderator zu Themen wie 
elektronische Archivierung, Records Management, Dokumentenmanagement, Workflow, 
Rechtsfragen oder Wissensmanagement. Auf zahlreichen nationalen und internationalen 
Kongressen und Konferenzen wirkte er als Keynote-Sprecher mit. 

Von der ComputerWoche wurde er 2003 und 2011 unter die 100 wichtigsten IT Macher 
Deutschlands gewählt. Sein Curriculum findet sich auf Wikipedia http://bit.ly/WP_DrUKff. 


17 Seit 1992 unterstützt PROJECT CONSULT ihre Kunden bei der Konzeption, Einführung, Migration 
und Abnahme von Informations-systemen. Die Arbeitsgebiete umfassen 
Informationsmanagement-Strategie, Fachberatung, Planung der Einführung von Lösungen, 
organisatorische Umsetzung und Begleitung des Change-Management-Prozesses. Erfahrene 
Berater mit jeweils mehr als 20Jahren Berufserfahrung im Information Management tragen zum 
Projekterfolg durch Projektmanagement, Change Management und Coaching bei. Im Fokus der 
Beratungsleistungen stehen Vorhaben zur Umsetzung von elektronischer Archivierung, E-Mail-, 
Dokumenten-, Enterprise-Content-, Knowledge-, Digital-Asset-, Records-, Information Lifecycle- 
Management-Lösungen, Information-Governance- und Compliance-Anforderungen sowie 
Strategie, Standardisierung und Rechtsfragen im Umfeld des Informationsmanagements. 
PROJECT CONSULT bietet Fort- und Weiterbildung im Umfeld von Informationsmanagement, 
Veränderungsmanagement und Projektmanagement - vom Praxiswissen bis Spezialisten- 
/Expertenwissen. Dies beinhaltet auch das international anerkannte Zertifizierungsprogramm der 
AIIM. 
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Agenda F| 


Rune! 

Records Management - Immer noch ein Stiefkind in 
Deutschland? 

Aus gegebenem Anlass erneut: 

Definition und Prinzipien von Records Management 
RM # IG: 

Records Management ist nicht gleich Information 
Governance 

Automatisierung: 

Die Zukunft von Records Management? 

Aktuelles zu Standards & Normen: 

ISO 15489 wird aktualisiert 

Gut gegen Böse: 

Records Management vs. Enterprise Search & BigData 
Analytics? 

Ausblick: 

Records Management als Bestandteil einer 
ganzheitlichen Informationsmangement-Strategie 
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EINFÜHRUNG: 

RECORDS MANAGEMENT - 
IMMER NOCH EIN STIEFKIND IN 
DEUTSCHLAND? 
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Den vorarchivischen Umgang mit Unterlagen regelt das Records Management der 
unterlagenführenden Stelle, ein Berufszweig, der seit Jahrzehnten stark unter 
Entprofessionalisierung leidet. Der Zustand des Archivguts hängt sehr stark vom 
Zustand des Records Managements ab. Archive können nachlässig geführte 
Unterlagen oft nicht mehr authentisch benutzbar machen. 
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2 AUS GEGEBENEM ANLASS ERNEUT: 
DEFINITION UND PRINZIPIEN VON 
RECORDS MANAGEMENT 
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Definition ,,Record“ nach ISO 15489:2001 


Record 


“Information created, received, and maintained as 
evidence and information by an organization or 
person, in pursuance of legal obligations or in the 
transaction of business.” 
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Definition „Record“ nach ISO/DIN 15489:2001 "][ 


Schriftgut 


als Nachweise und/oder Informationen von 
Organisationen oder Personen aufgrund ihrer 
rechtlichen Verpflichtungen oder ihrer 
Geschäftsvorgänge erstellte, empfangene und/oder 
aufbewahrte Unterlagen 
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Definition „Records Management“ ISO 15489:2001 =|[- 


Records Management 


“Field of management responsible for the efficient and 
systematic control of the creation, receipt, 
maintenance, use and disposition of records, including 
processes for capturing and maintaining evidence of 
and information about business activities and 
transactions in the form of records.” 
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Definition „Records Management“ ISO/DIN 15489:2001 =||= 


Schriftgutverwaltung 


als Führungsaufgabe wahrzunehmende effiziente und 
systematische Kontrolle und Durchführung der 
Erstellung, Entgegennahme, Aufbewahrung, Nutzung 
und Aussonderung von Schriftgut einschließlich der 
Vorgänge zur Erfassung und Aufbewahrung von 
Nachweisen und Informationen über Geschäftsabläufe 
und Transaktionen in Form von Akten 
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Definition „Records Management“ ISO 30300:2012 *]]” 


Record 


“Information created, received, and maintained as 
evidence and /or as an asset by an organization or 
person, in pursuance of legal obligations or in the 
transaction of business or for its purposes, regardless 
of medium, form or format.” 
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Definition „Records Management“ ISO 30300:2012 *]] 


Records Management 


e ISO 30300 bezieht sich auf das Records 
Management System 


« Ein Records System erfasst und verwaltet Records 
und macht sie langfristig zugänglich 


e Zusammenarbeit zwischen menschlichen Prozessen 
und Technologien zur Kontrolle (control) von Records 


e Das „Management System for Records" führt und 
kontrolliert ein Unternehmen hinsichtlich seiner 
aufbewahrungspflichtigen Aufzeichnungen 


Hinweis: „Control“ meint hier Steuerung und nicht Kontrolle! 
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Definitionen nach Draft ISO/DIS 15489-1 Ver.7 


Record(s) 

“information created, received and maintained as 
evidence and as an asset by an organization or 
person, in pursuit of legal obligations or in the 
transaction of business” 


e Stützt sich auf die ISO 30300:2012, definition 3.1.7 
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Definitionen nach Draft ISO/DIS 15489-1 Ver.7 "][ 


Records Management 


‘field of management responsible for the efficient and 
systematic control of the creation, receipt, 
maintenance, use and disposition of records, including 
processes for capturing and maintaining evidence of 
and information about business activities and 
transactions in the form of records” 


e Stützt sich auf die ISO 30300:2012, definition 3.3.8 
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Definitionen nach Draft ISO/DIS 15489-1 Ver.7 “|F 


Records System 


“information system which captures, manages and 
provides access to records over time” 


NOTE a records system consists of both technical elements such 
as software, which may be designed specifically for the task of 
managing records or for some other business purpose, as well as 
non-technical elements including policy, procedures, people and 
other agents, and assigned responsibilities. 


e Stützt sich auf die ISO 30300:2012, definition 3.4.4 
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RECORDS MANAGEMENT PRINZIPIEN 


DRAFT ISO/DIS 15489-1 VER.7 
ARMA „THE PRINCIPLES“ 
PHIGS 
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Records Management Prinzipien 


Principles for Managing Records 
Draft ISO/DIS 15489-1 Ver.7 Chapter 4 


a) the creation and use of records is an integral part of doing 
business, in any context; 


b) records consist of content and persistently linked metadata; 


c) inorder to act as authoritative evidence of business, records - 
regardless of form or structure - should possess the 
characteristics of authenticity, reliability, integrity and usability; 

d) decisions regarding the creation, capture and management of 
records are based on risk assessment of business activities and 
work processes, in their business, legal and societal context; 
and 
processes for creating, capturing and managing records rely on 
the implementation of policies and responsibilities, the 
availability of up-to-date records controls and appropriately 
implemented records systems. 
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Keynote „Status & Trends bei Records 


Management & Information Governance“ 


Grundsätzliche Kriterien & „The Principles“ IF 


Grundsätzliche Kriterien 


„Revisonssicherheit“ 


Authentizität 
Vollständigkeit 
Nachvollziehbarkeit 
Zugriffssicherheit 
Geordnetheit 
Integritat 
Auffindbarkeit 
Reproduzierbarkeit 
Unverändertheit 
Richtigkeit 
Prüfbarkeit 
Portabilität 


Vertrauenswürdigkeit 


Compliance 
Compliance 
Transparency 
Protection 

Retention, Disposition 
Integrity 

Availability 

Availability 

Protection 

4 


Protection 
Compliance 


Transparency, Accountability 
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PHIGs: Principles of Holistic Information Governance =||* 


2 Chris Walker Übertragung ins Deutsche 


Information hat einen Wert 
Information hat einen Zweck/Sinn 


Information is an asset 
Information has purpose 


Information has sources and Information hat Quellen und Ziele 


targets 


Information has deadlines Information hat eine Lebensdauer 


(hat Endzeitpunkte) 
Information has consumers Information hat Nutzer 
Information carries obligations Information bringt Verpflichtungen 
mit sich 
Information beinhaltet Risiken 
Information gibt es in vielen Formen 
Information ist verganglich 


Information verlangt die Ubernahme 
von Verantwortung 


Information carries risks 
Information has many forms 
Information isn’t immortal 


Information demands 
accountability 
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RM # IG: 

RECORDS MANAGEMENT IST 
NICHT GLEICH 

INFORMATION GOVERNANCE 
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Definition „Information Governance“ IF 


“Information governance is the specification of 
decision rights and an accountability framework to 
encourage desirable behavior in the valuation, 
creation, storage, use, archival and deletion of 
information. It includes the processes, roles, standards 
and metrics that ensure the effective and efficient use 
of information in enabling an organization to achieve 
its goals.” 


Gartner 
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Definition „Information Governance“ IF 


“Today's explosion of digital information requires 
organizations to analyze new information faster and 
make timely and well founded decisions. Information 
governance addresses that need. It is a holistic 
approach to managing, improving and leveraging 
information to increase an organization's confidence in 
decisions made--within big data and analytics, and 
within operational business processes.” 
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Definition ,,Information Governance“ =F 


“Information governance addresses how an 
organisation's information assets are managed to 
support organisational outcomes. It ensures that risk 
and compliance standards and legislation issues are 
identified and addressed for as long as the information 
is required. It is an essential part of corporate 
governance.” 


National Archives of Australia 
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Definition „Information Governance“ “JF 


“Information governance, or IG, is the set of multi- 
disciplinary structures, policies, procedures, processes 
and controls implemented to manage information at an 
enterprise level, supporting an organization's 
immediate and future regulatory, legal, risk, 
environmental and operational requirements.” 


Wikipedia 
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e Records Management ist eine Untermenge von 
Information Governance 

e Information Governance dient dazu, die Regeln für 
alle Information im Unternehmen festzulegen, die 
Umsetzung zu erleichtern und das Einhalten der 
Regeln nachzuhalten. 

e Records Management ist eher auf der operativen 
Ebene eingeordnet, wo es um das Ordnungschaffen 
und Ordnunghalten von Information geht. 
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Information des und über das 
Unternehmen im Web 


Figure 4: To what extent would you say the perception of information governance in your 
organization has progressed from management of declared records, to management of ALL 
electronically stored information for privacy, security and e-discovery? (N=425) 


Records We have looked 
management is at things this way 
mostly about for quite some 
paper files in our time reis 
organization, 18% 


Records Managers 

manage records, 

but the rest is not 

so well managed, 
15% 


Records 
Managers 
manage records, 
and ITtake good 
care of the rest, 
9% 


We have recently 

adjusted our view 

to align with this, 
16% 


We have plans 
to adjust 
responsibilities in 
the next 12-18 
months, 24% 


40% of organizations have recently changed, or are about to change, from a declared records view of 
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Figure 10: Which of the following elements are included in your information governance policy? 
(Check all that apply) (N=388) 


0% 10% 20% 30% 40% 50% 60% 70% 


Information retention 

Access/confidentiality 

Data protection and PII 

Deletion and disposition processes 

Legal holds and e-discovery 

Information in motion — laptops, USBs, etc. 
Content in archive/back up 

Audit of compliance 

Laws and regulations in multiple jurisdictions 
Mobile access and on-device storage 
Devices outside of corp. control (BYOD & home) 


Use of cloud-based content sharing 


None of these/We have no policy 


Quelle: AIIM Industry Watch „Automating Information Governance- assuring compliance “, 2014 
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Figure 27: What is your strategy for dealing with information governance across multiple 
repositories? (N=308, excl. 37 Don't Knows) 


0% 10% 20% 30% 40% 50% 60% 


Store as much content as possible in a single 
ECM/DM/RM system 


Migrate/declare records into to a single 
RM system 


Manage content in place across multiple 
repositories, not using CMIS 


Manage content in place across multiple 
repositories, using CMIS-compatible connectors 


We don't have a strategy as such 


Quelle: AIIM Industry Watch „Automating Information Governance- assuring compliance “, 2014 
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InfoGov und Records Management “JF 


« Information governance goes beyond the existing “state- 
of-the-art” of records management applications. 


e Inthe emerging information governance market, 
managing the lifecycle of the content not only covers the 
retention and disposition of the record but the complete 
management of the metadata of the record, tiering of 
content across storage platforms, security classification 
of the content during its lifecycle, data privacy attributes 
of the record during its lifecycle, and finally digital rights 
of the content when it goes outside the firewall (because 
that never happens) 


« Information governance programs are a superset of 
records management programs and feature similar 
methodologies and processes. 
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InfoGov und Records Management IF 


e Information governance is also more of an 
accountability program to enforce desirable 
behavior in the creation, use, archiving, and 
deletion of corporate information 


e Includes the lifecycle management practices to 
address eDiscovery readiness, information risk 
management, business information lifecycle 
management, and federated archiving 

e Defines the roles and responsibilities with detailed 
metrics and auditing. It requires a cross functional 
committee involving legal, compliance, business, 
and IT 
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InfoGov und Records Management “JF 


e Unlike current records management solutions, 
information governance enables central 
management of retention policy and metadata, 
while supporting the enforcement of information 
governance policies across business functions, 
locations, and information silos. 

Information silos include both structured (databases 
and data warehouses) and non-structured 
repositories (enterprise content management, 
document management, paper records etc). 
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4  AUTOMATISIERUNG: 
DIE ZUKUNFT VON RECORDS 
MANAGEMENT? 


Status & Trends bei Records Management & Information Governance Dr. Ulrich Kampffmeyer Records Management Konferenz 2014 #RMK2014 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 17 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2014 21.11.2014 


Records Management Konferenz 251 1 ‚201 4, Frankfurt 
Keynote „Status & Trends bei Records 
Management & Information Governance“ 


#RMK2014 Records Management Konferenz 2014 =| E 
mi f 


AIIM: Anwendung Automatische Klassifikation "][” 


Figure 17: Do you do any of the following? (Check all that apply) (N=341) 
0% 10% 20% 30% 40% 50% 60% 


None of these 
Automatically classify/declare content at the 
point of ingestion to ECM/RM/email system 


Automatically classify/declare content as 
part of workflow/process 


Prompt for records declaration and 
suggest classification 


Use OCR to auto-classify inbound 
scanned documents 


Trawl legacy content for data cleansing 
or improvement 


Process migrated content for metadata 
correction or re-alignment 


Quelle: AIIM Industry Watch „Automating Information Governance- assuring compliance “, 2014 


Status & Trends bei Records Management & Information Governance Dr. Ulrich Kampffmeyer Records Management Konferenz 2014 #RMK2014 35 


Figure 19: How would you best describe your overall plans for automated declaration/ 
classification of records? (N=366) 


We are doing it 
successfully across a 
number of content 
types, 8% 
We have no plans, 

24% Weare doing it 
successfully across 
one or two content 

types, 6% 


We're just getting 
started, 25% 


It’s something we 
g We are keen to 


plan to do in the — automate as soon as 
future, 28% we can, 10% 


Quelle: AIIM Industry Watch „Automating Information Governance- assuring compliance “, 2014 
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‚Ordnung schaffen 


Der SMAC-Stack 


e „SMAC” steht für 
e Social (Media, Business), 
e Mobile, 
e Analytics (Bl, BigData) und 
e Cloud 
e “Stack” steht für die Kombination dieser Technologien 
e Als disruptive Entwicklung gesehen, die bisherige Konzepte 
der Informationsbereitstellung, -nutzung und -verarbeitung 
„über den Haufen wirft“ 
e Betrifft alle Bereiche der Kommunikations- und 
Informationstechnologie 
e Auch traditionelle Anwendungsgebiete, bei denen es um 
„Ordnung schaffen & Ordnung halten“ geht: 
Dokumentenmanagement, Archivierung, Enterprise 
Content Management und Records Management. 
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Automatisierung des Records Managements "| 


e Automatisierung unterstützt den Anwender bei der 
Aufbereitung der Information 

e Inhalte über Erkennungs- und 
Erschließungstechnologien erschließen 

e Vererbung über Klassenkonzepte erlaubt die 
Klassifikation der Informationsobjekte 

e Abgleich mit vorhandenen Stammdaten und die 
Übernahme von Daten aus der Systemumgebung 
dient zur Verbesserung der Klassifikation 
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Automatisierung des Records Managements "][” 


Fünf Anwendungsbereiche beim Records 
Management: 


Identifizierung, Deklaration und Erfassung von 
Records 

Sicherung und Schutz von Records 
Verwaltung von Records 

Bereitstellung und Zugriff auf Records 
Verteilung, Aufbereitung und Löschung von 
Records 
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1. Identifizierung, Deklaration und Erfassung von 
Records 
e Anwender-gesteuert 
e über Templates mit Vererbung 
e über Zuordnung zu Ordnungsmitteln mit Vererbung 
e mit Unterstützung durch Inhaltsextraktion, 
automatischer Indizierung, automatische 
Klassifikation, automatischer Kontext-Zuordnung und 
Vererbung über Abgleich mit Stammdaten und 
Templates 
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Automatisierung des Records Managements "][ 


. Identifizierung, Deklaration und Erfassung von 
Records 


Prozess- und Regel-gesteuert 
Import von Informationsbeständen aus verbundenen 
oder angeschlossenen Anwendungen mit 
automatischer Bildung von Records, Indizierung und 
Zuordnung sowie Rückmeldung von Zugriffsschlüsseln 
und Metadaten an die abgebende Anwendung 


Analysewerkzeug-gesteuert 
basierend auf Algorithmen, semantischen Beziehungen 
und Abgleich mit selbstlernenden Profilen. Nicht 
eindeutige Zuordnung erfolgt noch mit manueller 
Nachbearbeitung 
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. Sicherung und Schutz von Records 


Regel-basierte Klassifikation und Kategorisierung, 
Benutzerklassen-Zuordnung, Renditioning, 
Speicherort-Zuordnung und andere Operationen 


Analysewerkzeug-getrieben 

Kategorisierung, Sicherung, Versehen mit 
Schutzmerkmalen, Aufarbeitung, Signierung, 
Verschlüsselung, Bereitstellung und Löschung 
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3. Verwaltung von Records 


e Vererbung von Eigenschaften wie 
Aufbewahrungsfristen über übergeordnete 
Entitäten, Aktenpläne, Klassen, Profile und 
Metadaten 


e Automatisches Einordnen von Records in virtuelle 
Akten und andere Visualisierungen gesteuert über 
Metadaten, Berechtigungen und Kontext- 
Informationen 


e Konnektoren und Schnittstellen zur direkten 
Integration der Records in die sie nutzenden 
Anwendungen (Schnittstelle wie CMIS, 
Konnektoren für „In-Place-Management‘) 
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3. Verwaltung von Records 


e Regel- und Nutzungs-basierte Kontrolle und 
Steuerung des Lebenszyklus der Records und der 
ihnen zugeordneten Ordnungsmittel 


e Versionierung und Historisierung der Metadaten- 
Strukturen, Ordungsstrukturen und anderer für die 
Zuordnung und Klassifikation notwendiger Daten 


e Automatisierte Selbstdokumentation des Records- 
Management-Umgebung mit Benachrichtigung der 
Administration bei Veränderungen im System oder 
in den angeschlossenen Systemen. Automatisiert 
erstellte und nachgehaltene 
Verfahrensdokumentation 
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Automatisierung des Records Managements “|f 


4. Bereitstellung und Zugriff auf Records 

e Automatische Kontext-bezogene Bereitstellung im 
Sachzusammenhang ohne Suche 

e Suche über Metadaten und Inhalte per Volltext von 
Records 

e Verwaltung, Nutzung und automatisierte 
Empfehlung von hinterlegten, vorbereiteten Suchen 

e Enterprise Search für übergreifende Suche mit 
Nutzung Metadaten und semantischen 
Beziehungen 

e Einbindung automatische Klassifikation in die 
Suche, zur Bewertung und Strukturierung von 
Suchergebnissen und Bildung von Abstracts 
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5. Verteilung, Aufbereitung und Löschung von 
Records 


e Automatisch auf Basis von Regeln generierte Bereitstellung 
von selbstbeschreibenden Informationspaketen mit 
Records, ihren Metadaten und ihren Struktur-Informationen 
für Import und Export (z.B. Übergabe an andere Records- 
Management- oder Archiv-Systeme) 

e Mit Bestätigung der Anwender Regel- und Kontext-basierter 
Workflow mit Vorschlag zur Löschung, Durchführung der 
Löschung und Protokollierung der Löschung 

« Analysewerkzeug getriebene Auswertung und Bewertung 
von Informationen auf Basis von Regeln, Algorithmen und 
Beziehungen zur Durchführung der Löschung oder 
Archivierung von Records 


Status & Trends bei Records Management & Information Governance Dr. Ulrich Kampffmeyer Records Management Konferenz 2014 #RMK2014 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 23 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2014 21.11.2014 


Records Management Konferenz 2014 = | 
Ba Management cl 25.1 1 201 4, Frankfu rt -| F 
; Keynote „Status & Trends bei Records 

Management & Information Governance“ 


AKTUELLES ZU STANDARDS & 
NORMEN: 
ISO 15489 WIRD AKTUALISIERT 
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Entwicklung ISO 15489 “JF 


ISO 15489-1:2001 Information and documentation - 
- Records management — Part 1: General 

ISO/TR 15489-2:2001 Information and 
documentation -- Records management -- Part 2: 
Guidelines 

e In Englisch verfügbar seit September 2001 

DIN ISO 15489 Information und Dokumentation — 
Schriftgutverwaltung — Teil1: Allgemeines 

e In Deutsch verfügbar seit Dezember 2002 

Zur Zeit in Überarbeitung: 

ISO/DIS 15489:2014 --Information and 
documentation — Records management — Part 1: 
Concepts and principles 
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Inhalt der neuen ISO 15489:2014 “JF 


1 Scope 
2 Normative references 
3 Terms and definitions 


4 Principles for managing 
records 


5 Authoritative records and 
records systems 


5.1 Authoritative records 
5.1.1 Metadata for records 


5.1.2 Characteristics of 
authoritative records 


5.2 Records systems 


5.2.1 Characteristics of 
records systems 
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6 Policies and responsibilities 
6.1 General 
6.2 Policies 
6.3 Responsibilities 


6.4 Monitoring/performance 
evaluation 


6.5 Competence and training 
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Inhalt der neuen ISO 15489:2014 =F 


7 Appraisal 
7.1 General 
7.2 Scope of appraisal 
7.3 Understanding the 
business 
7.3.1 Understanding the 
business setting 
7.3.2 Analysing functions 
and work processes 
7.3.3 Identifying agents 
7.4 Determining records 
requirements 
7.4.1 Business 
requirements for 
records 
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7.4.2 Legal/regulatory 
requirements for records 

7.4.3 Societal requirements for 
records 

7.4.4 Linking records 
requirements to business 
functions and work 
processes 

7.4.5 Assessing risks associated 
with the implementation of 
records requirements 

7.4.6 Documenting records 
requirements 

7.4.7 Implementing records 
requirements 
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8 Records controls 9 Processes for creating and 
8.1 General managing records 


8.2 Metadata schema for 9.1 General 
records 9.2 Creating records 
8.3 Business classification 9.3 Capturing records 
schemes 9.4 Classification and indexing 
8.4 Access and permissions 9.5 Access control 
rules 9.6 Use and reuse 
8.5 Disposition authorities 9.7 Disposition 
9.8 Migrating or converting 
records 
9.9 Storing records 


Bibliography 
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GUT GEGEN BOSE: 
RECORDS MANAGEMENT VS. 
ENTERPRISE SEARCH & 
BIGDATA ANALYTICS? 
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Enterprise Search vs. Records Management "][ 


Suchen in chaotischen Datenbeständen 
„Enterprise Search“ 


VS. 


Ordnung schaffen 
„Records Management“ 
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Trends 


Googlerisation & Consumerisation 


passen nicht mit der 
Denkweise, den bisherigen Auffassungen 
und den regulatorischen Anforderungen 
von Records Management zusammen. 


Status & Trends bei Records Management & Information Governance Dr. Ulrich Kampffmeyer ‚Records Management Konferenz 2014 #RMK2014 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 27 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2014 21.11.2014 


25.11.2014, Frankfurt 
Keynote „Status & Trends bei Records 
Management & Information Governance“ 


Records Management Konferenz 2014 =| F 
mmi f me 


Enterprise Search vs. Records Management "][ 


Thesen 


e Enterprise Search ist der „natürliche Feind“ von 
geordneter, datenbankgestützter und mit Metadaten 
versehener Schriftgutverwaltung. 


e Die Erwartung ist, alles über eine einfache Suche in 
einem Feld zu finden — 
die aufwändige facettierte Suche ist out! 


e Die Automatische Klassifizierung ist der Schlüssel zur 
Überwindung des Flaschenhalses der 
Informationserfassung. 


e Compliance Anforderungen sind zur Zeit die letzte 
Bastion des klassischen Records Managements 
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Die Herausforderung des Informationswachstums =| 


Es gibt ein exponentielles Informationswachstum und kein 
ausreichendes “Management” der Informationen. 


Problemfelder 


Unkontrollierte Redundanz 
Fehlende Einschätzung des Wertes von Information 


Die wachsende Abhängigkeit von der Verfügbarkeit und 
Richtigkeit der Information 
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Verwandt, aber unterschiedliche Qualität “JF 


Enterprise Search (ES) 
findet Informationen — im ganzen Unternehmen -, 
kombiniert und ordnet sie, um sie dem Anwender als 
Suchergebnis zu präsentieren. 

Business Intelligence (Bl) 
erschließt, bewertet, kombiniert, vergleicht und 
interpretiert Daten aus geschäftsrelevanten Prozessen 
mit anderen Datenquellen und präsentiert die 
Ergebnisse in strukturierter Form (z.B. als Report). 


BigData Analytics (BDA) 


erfasst strukturierte und unstrukturierte Daten und 
Informationen unterschiedlicher Quellen, wertet sie 
aus, verknüpft sie, bildet Metadaten über die 
Ergebnisse, und gibt sie in kondensierter Form als 
Ergebnis aus. 


Status & Trends bei Records Management & Information Governance Dr. Ulrich Kampfimeyer Records Management Konferenz 2014 #RMK2014 


Aktuelle Situation 


Enterprise Search (ES) 
befindet sich mit der geordneten Ablage (Archivierung, 
Records Management, Dokumentenmanagement) in 
Konkurrenz. ES verspricht, auch ohne Ordnung zu 
schaffen, alles zu finden. 

Business Intelligence (Bl) 
ist immer noch eine wachsende eigenstandige 
Disziplin mit eigenstandigen Werkzeugen. Bei 
Großunternehmen ist BI auf dem Wege, Bestandteil 
von Analytics wie BDA zu werden. 


BigData Analytics (BDA) 


lohnt sich nur für Unternehmen, die viele 
unstrukturierte Daten in großen Mengen besitzen und 
diese für Auswertung und Optimierung besser 
erschließen wollen. Das Datenwachstum trifft nicht alle 
Unternehmen gleichermaßen. 
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BigData & BigContent “IF 


e Die ECM-Branche versucht für sich BigData als 
„BigContent“ zu „besetzen“. BigContent steht für die 
großen Mengen an unstrukturierten Informationen 
in ECM Repositories 


BigData Analytics schließt jedoch diesen Content bereits ein. 
„Unstrukturiert“ ist bei BigData lediglich anders definiert. 


BigData „liebt“ ECM-Repositories, da hier 
qualitätsgesicherte, strukturierte Informationen mit 
Metadaten versehen sowie Protokolle und Logs 
vorliegen. 

Dies ermöglicht die Kalibrierung von BigData gegen 
gesicherte Daten, das Nachvollziehen von Entwicklungen und 
historische Vergleiche 
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AIIM: Zukünftige Ausgaben ES, RM, SRM.... IF 


Figure 30: How do you think your organization's spending on the following products and 
applications in the next 12 months will compare with what was actually spent in the last 12 months? 
(N=335, net more, excl. “Same”) 


-5% 0% 5% 10% 15% 20% 25% 30% 


Information governance training 
Email management/Email archive 
Enterprise search 

Dedicated ERM system(s) 

Back-file scanning of paper records 
ERM modules or add-ons 
e-Discovery applications or modules 
Automated classification tools 
RM/IM staff 

Compliance staff 

Social records management 
SaaS/Cloud provision for RM 
Outsource electronic records 
Outsource paper records 


Quelle: AIIM Industry Watch „Automating Information Governance- assuring compliance “, 2014 
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Figure 1. Magic Quadrant for Enterprise Search 


challengers 


Perceptive Software 
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Mindbreeze 
LucidWorks ® 


ability to execute 


© Expert System 


\ 


niche players 


—————— completeness of vision 
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Magic Quadrant for BI Platforms 


challengers 


ability to execute 


niche players 


— completeness of vision —— ee 
As of February 2013 
(From "Magic Quadrant for Business Intelligence and Analytics Platforms," 5 February 2013) 
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Microsoft 


“Gartner puts the compound 
annual growth rate of the 
enterprise search market from 
2007 to 2013 at 11.7%. 

We estimate that the market 
was worth $1.69 billion in 2012 
and that this figure will grow 
to $1.89 billion in 2013” 


Gartner 2013 
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Big Data Markt 


Forrester Wave Report on Enterprise Big Data 
2013 


Risky Sırı 
Bets Contenders Performers 


HStreaming © 
Outerthought (= 
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Software Innovation © 
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ABILITY TO EXECUTE —> 


COMPLETENESS OF VISION ~ As of September 2014 
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Gartner Hype Cycle 


expectations 


Information Natural-Language Question Answering 


apabilities Framework Video Search 


Collaborative Authoring Tools Case Management Frameworks 
Social Media Records Management 2— Social Content 
Process Style: Adaptive Case Management 


Easy Content Management Content Analytics 
Search-Based Data Discovery Tools Enterprise Taxonomy and Ontology Management 
— Enterprise Video Content Management 


Enterprise Social Graph 
i 


Proactive Search Enterprise File Synchronization 
File Analysis and Sharing (EFSS) 
Process Style: Content Collaboration 
Enterprise Information Archiving 
Content Migration 
Cloud Office Systems ° Content Integration 
Open-Source Content Management 
Text Analytics 


As of July 2014 
Peak of 
Inflated 
Expectations 


Innovation 


Trough of Plateau of 
Trigger 


Disillusionment Slope of Enlightenment Productivity 
y 


time 
Plateau will be reached in: obsolete 


O less than 2 years O2toSyears @5to10years A morethan 10years ® before plateau 
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e Records Management ist nicht mehr im Gartner 
Hypecycle 

e Im Bericht vom Juli 2014 für Content Management 
steht unter "Offthe Hype Cycle": 
"Records management has been removed from the 
Hype Cycle, now that it has reached the Plateau of 
Productivity and is in widespread use., 
Stattdessen: 
Social Media Records Management 
“Definition: Social media records management is 
the systematic and controlled application of a file 
plan or a records management plan to content that 
was published using a variety of social media 
channels, such as activity streams, blogs, photos, 
conversations, sound bites and videos.” 


Quelle: Gartner, http://www.gartner.com/technology/reprints.do ?id=1-20UJ5VZ&ct=140905&st=sg 2014 
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AUSBLICK: 

RECORDS MANAGEMENT ALS 
BESTANDTEIL EINER 
GANZHEITLICHEN 
INFORMATIONSMANGEMENT- 
STRATEGIE 
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Figure 29: How do you feel about the following statements? (N=347) 


80% 60% 40% 20% 0% 20% 40% 60% 80% 


We feel confident that we only store what we 
need to store 


We feel confident that we can identify what is 
safe to delete 


Our strategy for managing increasing content 
volume is to buy more discs 


Automated classification is the only way to 
keep up with the volumes coming at us 


Our board-level managers are very conscious 
of the consequences of data loss 


Our spend on information governance is 
appropriate to the risk 


E Strongly Disagree WDisagree ™ Neither agree nor disagree MAgree MStrongly agree 


Quelle: AIIM Industry Watch „Automating Information Governance- assuring compliance “, 2014 
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Ganzheitliches Informationsmanagement “JF 


(1) Um alle Information im Unternehmen 
beherrschen und erschließen zu können, ist eine 
Klassifikation unerlässlich: 


e Das Werkzeug sind „Informationslandkarten“ 


(2) Nur wer seine Information kennt, kann sie auch 
effizient nutzen und schützen. 


e Das Werkzeug sind Enterprise Information 
Management Systeme (EIM) 
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(3) Nur wer Informationspflege systematisch betreibt, 
kann den Unterschied zwischen wichtiger 
Information und unwichtiger Information feststellen. 
Das Werkzeug ist die Identifizierung, Bewertung, 
Klassifikation und geordnete Verwaltung mit 
Elektronischem Records Management (ERM). 


(4) Records Management kann nur funktionieren, 
wenn es Bestandteil einer übergeordneten und 
umgesetzten Information Governance ist, die alle 
Informationen im Unternehmen einschließlich der 
organisatorischen und prozessualen Aspekte 
betrachtet. 


e Das Werkzeug ist ein Information Governance 
Framework (IGF) 
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Records Systems 
sind eine notwendige Infrastruktur 
in allen Informationssystemen. 
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mit dem ersten Anwendervortrag! 
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Anwendervortrag Die Einführung von Dokumenten-, Informations- und Records - Management 
in mittelständischen Pharma-Unternehmen 


e „Pharma: Reguliert und „unreguliert“ 

e Die Anforderungen von Medac 

e Konzeptionelle Umsetzung und Produktauswahl 
e Pilotierung — Zwei Beispiele 

e Lessons Learned 


Nach dem Studium der Wirtschaftsinformatik war Thomas Wehner zunächst in verschiedenen 
IT-Projekten (Banken & Versicherungen) als Qualitätsmanager zuständig. Anschließend leitete 
er die Abteilung OS im Bereich Customer Care bei der premiere World GmbH (Aufbau eines 
neuen Qualitäts-Kennzahlensystems). Es folgte eine ergänzende Ausbildung zum 
Qualitätsmanager-DGQ. Begonnen hat Thomas Wehner bei medac mit der Qualifizierung von 
computergestützten Systemen. Später war er als Projektleiter für die Einführung von OS-ECM 
(inkl. System-Evaluierung) und für die Umsetzung der OS-ECM-Projekte bei medac 
verantwortlich. Heute arbeitet er an der „medac IT-map“ 


mec ac Die medac Gesellschaft für klinische Spezialpräparate mbH ist ein mittelständisches deutsches 
pharmazeutisches Unternehmen mit Standorten in Hamburg, Wedel und Tornesch sowie 
Niederlassungen und Vertriebspartnern in über 80 Ländern. Das Unternehmen mit rund 1.000 
Mitarbeitern entwickelt, produziert und vertreibt seit 1970 gemeinsam mit spezialisierten 
Beteiligungen und Tochtergesellschaften ethische Therapeutika und Diagnostika. 
Die Arzneimittel, diagnostischen Testsysteme und therapieunterstützenden Medizinprodukte 
von medac helfen Ärzten und Patienten bei der Bewältigung von akuten und andauernden 
Erkrankungen in den Indikationsbereichen Onkologie & Hämatologie, Urologie und gegen 
Autoimmunerkrankungen. 
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Gesellschaft für klinische 
Spezialpräparate mbH 


Einführung von Dokumenten-, Informations- und 
Records-Management bei medac 


Records Management Konferenz 2014 - Frankfurt am 25.11.2014 


medac GmbH - Thomas Wehner 


Inhalt 


Eckdaten zu medac 

Pharma: reguliert / „unreguliert“ 
Motivation & Zielsetzung 

Vorgehen und Produktauswahl 

Pilot „Dokumentenlenkung SOP-Wesen“ 
Qualifizierung, Risikoanalyse und Test 


„Lessons Learned“ 


medac GmbH - Thomas Wehner 


1. Eckdaten zu medac 


Gründung: 1970 in Hamburg 
Besitz: 100% in privater Hand 


Geschäftsfelder: Entwicklung, Herstellung und Vertrieb 
von Therapeutika und Diagnostika 


Technologien (Auszug): Tabletten, Kapseln, Injektionslösungen, 
Infusionslösungen, Fertigspritzen, 
Autoinjektoren, Therapieunterstützende 
Medizinprodukte 


Mitarbeiterentwicklung: 430 Mitarbeiter im Jahr 2006 
1.008 Mitarbeiter im Jahr 2014 
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2. Pharma: reguliert / „unreguliert“ 


1. Pharma-Regularien*, die medac einhalten muss ee 


- Arzneimittelgesetz und die Arzneimittel- und 
Wirkstoffherstellungsverordnung 


EU-GMP-Leitfaden („Good Manufacturing Practice“) 
« Annex 11 „computergestützte Systeme“ 
« Annex 15 „Qualifizierung und Validierung“ 
« Annex 20 ,,Qualitatsrisikomanagement* 


GAMP® 5 (Industriestandard) 
Medizinproduktegesetz 

ISO 13485 

21 CFR Part 11 
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2. Motivation & Zielsetzung 


Verwaltung großer Mengen an „Q-relevanter“ Dokumentation 
(u.a. Packmitteltexte, Zulassungsdossiers, SOPs) 


Prognose: stark steigend (positive Geschäftsentwicklung) 


Inbetriebnahme zusätzlicher Standorte 
(z.B. Tornesch als Logistikzentrum) 


Der hohe Aufwand für die Verwaltung der Dokumentenmengen 
musste reduziert werden. 


medac GmbH - Thomas Wehner 


2. Motivation & Zielsetzung 


1. Valide Dokumente und Prozessinformationen sollten 


- unabhängig vom Standort, 

- unabhängig von der Anwesenheit von Personen, 
- einfach, sicher und übergreifend 

verfügbar sein. 


Das papierbasierte Dokumentenmanagement (zunächst) in den 
Bereichen Qualität, Herstellung und Zulassung und die 
„Q-relevanten“ Prozesse in ein gemeinsames IT-System 
überführen (Records Management). 


Auftrag: (Er)schaffen Sie das „elektronische Gedächtnis“ der medac 
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4. Vorgehen und Produktauswahl 


1. Ein Evaluierungsprojekt wurde durchgeführt 


- Für die Akzeptanz des zukünftigen IT-Systems wurden alle 
betroffenen Abteilungen einbezogen. 


Projekt-Organisation: 
Kernteam (5 Personen) 
Erweitertes Team (alle betroffenen Abteilungen) 
Steering Commitee (Geschäftsführung) 


PROJECT CONSULT hat geholfen, als unabhängiger Unterstützer 
mit der erforderlichen Methodenkompetenz und Marktkenntnis 
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4. Vorgehen und Produktauswahl 


2. Der Auswahlprozess 


150 Produkte Am Markt verfügbare IT-Systeme 


(Stand 2007) 


15 Produkte Ausschreibung mit konkretem 
Fragenkatalog 


4 Produkte Installation der ECM-Systeme 
bei medac und Bewertung durch 


das Kernteam 
OS-ECM 
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4. Vorgehen und Produktauswahl 


3. Der Anforderungskatalog (Struktur) 
- Allgemeine Angaben 


- Technische Anforderungen 
. IT-Infrastruktur 
® „Große“ Datenmengen 
. Schnittstellen (u.a. MS Office, GroupWise, ERP, DocuBridge) 


Funktionale Anforderungen 


Dokumentenerfassung und Dokumentenverwaltung 
Dokumenten-Retrieval (Volltextsuche, indizierte Suche) 
Workflow (insbes. Change-Control, Qualitätsabweichung, CAPA) 
Audit-Trail und elektronische Signatur 
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4. Vorgehen und Produktauswahl 


3. Der Anforderungskatalog (Struktur, Fortsetzung) 


- Datenschutz / Datensicherheit 
s Berechtigungskonzept 
. Zugangskontrolle 
Regulatorische Anforderungen 
. EU-GMP 
° 21 CFR Part 11 
. SigG und SigV 
. Revisionssicherheit nach HGB, GoB, GoBS, GDPdU 
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4. Vorgehen und Produktauswahl 


3. Die Bewertung 


Auswertung der Angebote (Auszug) 


i 7 Anbieter A Anbieter C 
Übersicht | Produkt C 
1.692 
0 
1.692 
3 
98% 


4 Verhandelt (final) wurde mit den Anbietern A und C! 
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5. Pilot „Dokumentenlenkung SOP-Wesen“ 


Eckdaten zum Piloten 


Umfang des SOP-Moduls 

. Erstellen und Revisionieren (inkl. Prüfen und Genehmigen) 
. Ausgeben (inkl. Lesebestätigung) 

s Außer Kraft setzen 

$ Bearbeiten von Revisionsanfragen 


Dauer 9 Monate (vom „Kick-off“ bis zur Inbetriebnahme) 
Projektaufwand extern: ca. 60 Personentage 


Projektaufwand intern: > 100 Personentage 
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5. Pilot „Dokumentenlenkung SOP-Wesen“ 


2. Workflow „SOP erstellen und revisionieren“ (1/2) 


2 
Eine SOP soll 
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5. Pilot „Dokumentenlenkung SOP-Wesen“ 


2. Workflow „SOP erstellen und revisionieren“ (2/2) 
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6. Qualifizierung, Risikoanalyse und Test 


Ein IT-System, das compliance- oder Q-relevante Informationen 
speichern, verarbeiten oder auswerten soll, muss seine 
(funktionale und regulatorische) Eignung zunächst einmal 
beweisen. 


Dieser Nachweis wird im Rahmen der sog. Qualifizierung 
erbracht. 


Der Nachweis kann im Rahmen einer Behörden-Inspektion / 
eines Audits abgefragt werden. 
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6. Qualifizierung, Risikoanalyse und Test 


3. Folgende Maßnahmen werden dabei durchgeführt: 
1. IT-CC-Verfahren 


Installationsqualifizierung 


2 
3. Risikoanalyse (hier FMEA vorbereitend für den Systemtest) 
4 


Systemtest 
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„Lessons Learned“ 


1. Organisation 
- Voraussetzung für die Akzeptanz war, alle betroffenen Abteilungen in 
den Entscheidungsprozess einzubinden. 
(Kern-Team / Erweitertes Team). 
2. Kapazitäten 


- Ein Ausfall des Systems oder ein fehlender Zugriff auf Daten stört die 
Arbeitsfähigkeit ganzer Abteilungen. 


Für die Fehlerkorrektur werden (temporär und umgehend) 
zusätzliche Kapazitäten (IT, „Key-user“ und IT-Lieferant) benötigt. 
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„Lessons Learned“ 


3. Qualifizierung 


- Die Wahrscheinlichkeitswerte der FMEA konnten lediglich „informell“ 
und mit viel Aufwand (Diskussionen) hergeleitet werden. 


4. Vorgehen 


- Mit einem Prototypen vor Augen können viele Missverständnisse 
frühzeitig vermieden / geklärt werden. 


- Der Aufwand für die Erstellung, für die Übergabe und für den Test 
der Prototypen muss geplant werden. 
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„Lessons Learned“ 


5. Nutzen 
- Es wurden keine Einsparungen bei den Personalkosten und nur 
wenig im Papierverbrauch erzielt. 


Spürbar besser sind die Nachvollziehbarkeit, die Vollständigkeit und 
die Qualität von Informationen geworden (Records-Management). 


Die Compliance-Vorgaben in den Abläufen und in der Dokumentation 
können signifikant einfacher eingehalten werden als vorher. 


Übergreifende Fragestellungen können vom „elektronischen 
Gedächtnis“ zunehmend besser beantwortet werden. 
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Vielen Dank 
für Ihre Aufmerksamkeit 


Die in diesem Vortrag vertretenen 

Ansichten sind die persönliche 

Meinung des Referenten und 

entsprechen nicht zwangsläufig der 

Meinung von Verbänden, Behörden 

oder Inspektoren. Rechte oder 

Pflichten Dritter lassen sich aus 

diesem Vortrag nicht ableiten. 

Kein Teil dieser Publikation darf Kontakt : 

ohne Zustimmung des Verfassers Thomas Wehner 
reproduziert oder auf andere Weise Stabsstelle IT-map 
weitergegeben werden. Die Tel.: 04103 - 8006 - 275 
enthaltenen Informationen Fax: 04103 - 8006 - 8572 
unterliegen Veränderungen. E-Mail: t.wehner@medac.de 


Anwendervortrag 


MSP... 
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Automatisierte Eingangsrechnungsverarbeitung: Zeit ist Geld — 
Arbeiten ohne Papier 


e Konsequente Nutzung von Standards 
e Umfassende Statistiken 

e Vollständige Prozesstransparenz 

e Web-Interface für Non-SAP User 

e Anbindung Mobiler Endgeräte 


Silke Nixdorf, Geschäftsführung, Automatisierte Eingangsrechnungsverarbeitung unter SAP — 
Chancen und Risiken 

Nach Studium der Mathematik, Informatik und Betriebswirtschaft im Jahre 2001 in den 
Konzern Deutsche Telekom AG eingetreten. Zunächst als IT-Fachvertriebsbeauftragte im 
Geschäftskundenbereich, 2006 Wechsel zum T-Systems Solution Management mit 
Schwerpunkt Security, 2010 Aufbau Security-Produktmanagement für die Geschäftskunden der 
Telekom Deutschland und ab Mitte 2011 Bereichsleiterin Presales Center Implementation, 
welches die Realisierung und Implementierung kundenindividueller, internationaler Data, 
Inhouse und IT-Lösungen für Großkunden der Telekom Deutschland verantwortet. Seit Juni 
2013 Geschäftsführerin der MSP Medien-Systempartner GmbH & Co KG mit Sitz in Bremen. 


Aus der Praxis — für die Praxis! 

Gegründet wurde die MSP im Jahre 2000 als Kooperation der Bremer Tageszeitungen AG und 
der Nordwest-Medien Gruppe. Ziel war es und ist es, IT-Kompetenzen zu bündeln, Synergien zu 
erzielen und mit hohem Innovationstempo die Prozessautomatisierung und Digitalisierung zu 
begleiten. 

Mehr als 80 Mitarbeiter mit Ihrem umfassenden Know-how sorgen von der Projektidee über 
das Prozessdesign, die Implementierung und Schulung bis hin zum Betrieb der Lösungen im 
eigenen Rechenzentrum für modernste Verlags-IT. 

Alle MSP Produkte sind in den vergangenen Jahren aus Anforderungen verschiedener 
Fachbereiche unterschiedlicher Medienhäuser entstanden. Die MSP Softwareentwickler 
erkennen sofort: „Diese Anforderung muss doch auch in den anderen Medienunternehmen 
bestehen. Wir machen die Entwicklung flexibel und sorgen mit Customizingmöglichkeiten 
dafür, dass die Software individuell einstellbar ist“. Auch bei Erweiterungswünschen steht 
dieser Gedanke immer im Vordergrund. 

Täglich beweisen unsere Produkte ihre Praxistauglichkeit im Tagesgeschäft. Mittlerweile gibt es 
bereits über 100 Installationen unterschiedlicher MSP Produkte in der Verlagswelt. 
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Herzlich Willkommen 


Auto. Eingangsrechnungsverarbeitung 
Zeit ist Geld — Arbeiten ohne Papier > 
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Die d.velop AG 


« Anbieter von integralen Lösungen für 


= digitale, revisionssichere Archivierung 


Verwaltung von elektronischen Dokumenten 


X Workflow 


Erfahrung seit 22 Jahren 

gegründet 1992 von Thilo Gukelberger und Christoph Pliete 
Über 300 Mitarbeiter am Standort Gescher 

Über 15 Tochterunternehmen in Europa 


Mehr als 400 Experten in der d.velop group, 
mehr als 600 Experten im d.velop competence network 


Über 5.000 Kunden vertrauen d.velop 
kontinuierliches Wachstum 
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MSP.. d.velop AG heute und morgen 
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MSP. Die Prozessoptimierer 


Wir verstehen Verlage — Verlage verstehen uns 


Gegründet 1998 

75 Mitarbeiter 
IT-Full-Managed-Service Provider 
Eigene Rechenzentren 

SAP Entwicklung und Beratung 
Consulting/Prozessberatung 


Web-Applikationen 
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MSP.. Record Management — Was ist das? 


Unter Schriftgutverwaltung (auch Aktenführung, -haltung) versteht man : 
* die systematische Kontrolle der Aktenführung 


« insbesondere von Geschäftsvorgängen und -ergebnissen. 


Gerne werden die aus dem Englischen stammenden Begriffe 
Recordkeeping oder Records Management verwendet; 


Zum Teil wird der Begriff auch mit „vorarchivische Schriftgutverwaltung‘ übersetzt. 


MSP.. Record Management als Strategie 


In der Norm ISO 15489 wird Records Management definiert: 
„als Führungsaufgabe wahrzunehmende, effiziente und systematische Kontrolle 


und Durchführung der Erstellung, Entgegennahme, Aufbewahrung, Nutzung und 
Aussonderung von Schriftgut 


einschließlich der Vorgänge zur Erfassung und Aufbewahrung von Nachweisen und 
Informationen über Geschäftsabläufe und Transaktionen in Form von Akten“, 


PricewaterhouseCoopers definiert Records Management als Methode: 
„die eine Organisation dabei unterstützt 


physische und elektronische Geschäftsunterlagen während des ganzen Lebenszyklus optimal 
für die Geschäftsprozesse nutzbar zu machen und eine professionelle Archivierung zu 
gewährleisten. 


Records Management umfasst damit nicht nur die Einführung neuer technischer Lösungen, 
sondern insbesondere auch die Definition von entsprechenden Strategien und Standards 
sowie die Anpassungen der Aufbau- und Ablauforganisation." 


„Können Sie 
bitte die 


Rechnung, XY 
aus)der 


we Ablage 
„Wo ist die holen?“ 


Reehnung, wer 
Nat das N a 
bestelit??2" „Sind alle 

Rechnungen 

verbucht, damit 

wir den 
Monatsabschluss 
Machen können?“ 


\ zuständig?“ 


„Wer ist für 
die Prüfung 
dieser 
Rechnung 


„Differenz?“ 


„Ich kann Ihnen 
da leider keine 
Auskunft geben, 
die Rechnung ist 
schon in der 
Zentrale...“ 


MSP.. Was bedeutet Eingangsrechnungsverarbeitung? D 


Scannen von Eingangsrechnungen im Stapel 
Erkennung von relevanten Attributen auf den Dokumenten 


(Kreditor, Umsatzsteuer-ID, Beträge, ...) 
Abgleich der erkannten Informationen gegen SAP Stammdaten 
(Kreditor-ID, Bestell-Nr.,...) 
Eingangsrechnungs-Workflow SAP: Prüfung, Kontierung, Vervollständigung, Freigabe 
Überwachung des Workflowstatus, Eingangsrechnungsbuch 
Buchung der Eingangsrechnungen 
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Vorteile der Eingangsrechnungsverarbeitung 


« Nahtlose Integration in das jeweils führende System 
« Senkung der Kosten um bis zu 75% 
« Steigerung der Skontoerträge 
« Höhere Transparenz in den Vorgängen 
« Deutlich vereinfachtes Controlling 
Hohe Planungssicherheit 
Standortübergreifendes Arbeiten 
Zugriff auch auf Rechnungen außerhalb der FiBu 
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Ss 


Erfassung / OCR Klassifizierung und Erkennung Buchung und Zahlungsfreigabe 


automatische manuelle Buchung Zahlungsfreigabe 
Klassifizierung HOE 
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Papierrechnungen Scannen Ateributextraktion 


— 
— 
— 
— 

Digitale 

Rechnungen Ablegen 


Sachliche 


Prüfung Rechnerische Prüfung 


Workflow MM-Belege 


Prüfung Preis- / Mengenabweichung » Freigabe 


MSP. Freigabe - Prozess 


MSR. Technischer Ablauf unter SAP 


MS IIS (Web) 
d.capture/ 
Invoice reader 


Content Server (Archiv) 
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d.veLop 


Class. 
Typ 
Fl 


Beleg Class. ID Name Kreditor Belegnr. Wahrur Fallig am Schritt Letzter Är 


683 Müller KG 1900000319 EUR 31.03.2013 Sachliche Prüfung 
Müller KG 1900000755, EUR 22.09.2012 Freigabe 
Gusswerk US 1900000775 50 EUR 09.08.2013 Freigabe 
Müller KG EUR 31.03.2013 Freigabe 
CEB, BERLIN 1900001143 EUR 10.01.2014 Freigabe 
Müller KG 1900001154 18.01.2014 Freigabe 
Müller KG 1900001155 100 04.01.2014 Freigabe 
C.EB. BERLIN 1900001156 V-125625 18.01.2014 Freigabe 
CEB. BERLIN 1900001197 V-125625 17.01.2014 Freigabe 


MSP.. Sachliche Prüfung 


Müller KG RECHNUNG 


Hardware + Software 
Rosenstraße 11 


D-83204 Rosenheim 
Telefon 08737111133 Fax 0873/111130 
Ust.id DEOS1231231 


Rechnung an: Referenz: Auftrag 2008-01/540054 
dvelop AG Ihre Kundennr. Bei uns 08/08912 
Schildarper Str. 6-8 unsere Lieferantennr, bei Innen : 1002 
487121 Gescher 


BESCHREIBUNG 


‚Server PC 
inkl. Montage und Einweisung 


MSP Auswertung / Analyse 


Classifier Statistik-Report (Prozess-Daten) 


Danusssieren Dam DEDsten DOOR Statistik 
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Keynote Information Governance - warum wir bei der Umsetzung versagen 


° Was ist Information Governance? 

° Warum macht Information Governance Probleme? 

. Rolle von Records Management unter einem Information-Governance-Programm 

. Ein neuer IG-Approach des KRM Kompetenzcenter Recordsmanagement für die 
organisatorische Umsetzung: bottom up meets top down 


Jürg Hagmann (1956) 

Wirtschaftshistoriker, Informationsmanager, Berater. 

Über 20 Jahre globale und branchenübergreifende Erfahrung in den Bereichen Records und 
Information Management, Archivierung, Langzeitspeicherung, Knowledge Mgmt, sowie 
klassische I&D. 

1990-1996: Leiter Wirtschaftsdokumentation Economic Research, Credit Suisse Zürich 
1997-2001: Chief archivist Credit Suisse Group, Zürich 

2002: Knowledge mgmt specialist Eurospider AG Zürich 

2003-09: Global Records Manager (inkl. eArchiving) 

2010-2012: Mitglied des Leadership Teams Group Information Governance bei Novartis 
International AG, Basel. Verantwortlich für global Communication & Training, Social Media. 
Seit 2013 unabhängiger Berater mit eigener Firma (RIM Consulting). 

Certified Information Professional AIIM. Seit 2011 Präsident Swiss Chapter von ARMA 
International. 


AN ARMA steht für die internationale “Association of Records Managers and Administrators”. Die 
ARMA europäische Zentrale der ARMA befindet sich in paris. In der Schweiz wurde eines der ersten 
europäischen Chapter der ARMA etabliert. 
Jürg Hagmann ist Präsident dieses Swiss Chapter der ARMA: http://europe.arma.org/swiss- 
chapter 
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1: 
2. 


3. 
4. 


Was ist Information Governance? 
Warum macht IG Probleme? 


e Kulturschock bei der org. Umsetzung 

e Mangelnde Value Propositions für das Business, weil Audit 
getrieben 

e Ist die Ressource Information wirklich ein Corp. Asset? 

e Warum Top Down kaum funktioniert 


New approach: Matrioschka Modell (bottom up meets top down) 


Rolle von RIM in einem IG-Programm 


Grundhaltung Governance / Compliance “RMA 


Kalkül oder Ignoranz? 


Die Firmen rechnen bei Problemen a priori mit allfälligen 
Gerichtskosten oder Sanktionen, was offenbar günstiger 
ist als in „teure“ und unabsehbare Präventions- 
massnahmen und Compliance-Programme zu 
investieren, die solche Fälle verhindern könnten. (zB 
gezielte Lenkung und Steuerung des 
Informationsmanagements) -> Information Governance 
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Sometimes it means your job .... 


Werkschliessung nach Warning Letter FDA: 
„Processes were not documented“ ... 


«Wenn die Pharmaindustrie in schwe- 
ar. 


nimmt, wi cht z 
er - 
zt.» Der E ann mehr 


Gewicht beigemessen als der Kontrolle, 
was später die FDA auf den Plan rufe. 
Wenn dann Tabletten in falsche Fla- 
schen abgefüllt würden, sei sicher auch 
Schlamperei dabei, sagt Humer. Ein sol- 


cher Missstand wurde Anfang Jahr von 
der FDA in einem Novartis Werk in 
den USA entdeckt, in dem rezeptfreie 
Medikamente hergestellt werden. 


Tages-Anzeiger - Samstag, 17. Marz 2012 
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1. Was ist Information Governance? 


a Social 
BYOD 
Compliancedruck 
Datenschutz 


> Kontrollverlust 
> Risiken 


Source: AIIM 


Prinzip Information Governance ARMA 


Das oberste Prinzip der IG ist es Unternehmenswerte und Gesetzespflichten (im 
Geschaftskontext: gem. Bedeutung und Relevanz) an die entsprechenden Information 


Assets zu binden, damit 
1. die IT routinemässig und juristisch korrekt alle Daten verwalten kann 
2. die Geschäftseinheiten optimal informierte Entscheide fällen können (BI). 


Intangible & 
Tangible Werte 
(e.g. IP, SW, HW, content) 


BI für 
optimierte 
Entscheidungs 


-findung a 
e7 


IT Governance 
Infrastruktur 


Die Macht des Zusammenhangs A 
The force of the nexus inrermarıennıe 


= Bo eye Retention, Lifecycle Mgmt, Disposition, Archivin 
Relationen Disziplinen ee k 


IT/Information security 
Awareness Business Continuity / 
i Disaster Recovery 
BCM / 
DR 
“one à 
eDiscovery; Processes / G 
Regulatory Information 
compliance generate Architecture 
Business 


e Information Q4 


IT Risk Control / 


COBIT 
Data protection 


Social Media 
eb Governance 


Governance 


KR Rollen und 
Organisation? Verantwortlichkeiten? 


Richtlinien, 
Regeln? Prozesse? 
N Technologie? 


Source: CGOC 


Definition IG 


WILDHABERC o op su liing 


2. Warum macht IG Probleme? 


« Kulturschock bei der org. Umsetzung 


Not for the faint of heart. 
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Governance is technically complex, 
organizationally challenging and politically 
sensitive. 


Source: Gartner 


Es gibt keine Business-Vision für die Lenkung 
und Steuerung von Information als Ressource. 


Herausforderungen Unternehmenskultur 


„| came to see, in my time at IBM, that culture 
isn't just one aspect of the game; it is the game.“ 


(Lou Gerstner, former chairman of the board & CEO, IBM) 


Organisation / Umsetzung: 


e Keine einzige Abteilung ist in der Lage alleine die 
wünschbaren Ergebnisse einer Governance Initiative zu 
erreichen. Zwang zur proaktiven Kollaboration und 
„lateralen Projektführung‘ ... 


Orchestrierung und Business Alignment = 
Inkohärente Einheiten und Stakeholders harmonisieren! 
Konversation in Richtung wünschbares Verhalten fördern 
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ECO- vs EGO-System (Verhalten) 


.. „Als favorisiertes Zukunftsmodell sehen die Manager 
sich selbst organisierende, bereichsübergreifende 
Netzwerke an, mit denen man eine kollektive Intelligenz 
anzapfen kann, um so Innovationen hervorzubringen.“ 


Die Zeit, 30.9.2014 — Umfrage: Manager halten deutsche Führungskultur für überholt 


Eee 


== 
ae ise The future challenge of market 
L sm Km | competition will not be a 
iness |H kromeose || creamy question of outperformance but 
of outbehavior.“ (Dov Seidman) 
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2. Warum macht IG Probleme? 


« Mangelnde Value Propositions für das Business, weil (IT) 
Audit getrieben 


IT Audit als Treiber von IG ist nur defensiv 


e Die Kontrollen erfolgen nur „hinten“ raus und decken 


damit nur die „Revisionshälfte, der Geschäftswelt ab 
(Input Werte wie Innovation, Kreativität, Wertsteigerung, Geschäftsentwicklung 
bleiben auf der Strecke) 


e Verwechslung von „Compliance“ mit „compliant“ („a strong 
audit culture is ironically the enemy of reflection, the very thing that it is 
supposed to support” (Currall/Moss) 


Unvollstandige oder halbherzige Umsetzung von 
Kontrollen und Assessments tendieren zu Formalitäten 


und Burokratie (certain issues remain undetected until an incident 
occurs, service level remain unmonitored, BCM/DR testing is lacking etc.) 


offensiv 


2. Probleme mit IG? | 


Kostenfokus 


Compliance-Fokus 


defensiv 
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“Information technology strategy plans in 
the absence of business policies are 
symptoms of policy-making avoidance by 
top executive management.” 


(P. Strassmann, Governance of information management, 2004, p.16) 


Selling Information Governance to the Business 


e Business Funktionen müssen Einsitz haben in IG- 
Steuerungsausschüssen 


e Welches sind ggf. die offensiven „value propositions“ für 
einen CFO, CMO, CIO, COO etc. wenn wir einen 
Business Case für Information Governance machen 
wollen? 


« Funktionsspezifische Wertsteigerungen durch innovative Information 
Services (Business Intelligence) 


« eCommerce / eGovernment (neue Informationsprodukte, Web 
Services) 


e Neue bereichs- und funktionsübergreifende Schnittstellen und 
Informationskanäle 


2. Warum macht IG Probleme? 


e Ist die Ressource Information wirklich ein Corporate Asset? 


j pag ewe . tog RA 


A el ung vo fo 
E 


Produktionsfaktor? 


in Myth 


Immaterielle Vermögenswerte erscheinen in keiner 
Bilanz; warum werden solche Vermögenswerte kaum 
systematisch und nachhaltig gemessen und dargestellt? 
(Informationsnutzen von Services, Intellectual property 
etc.) 

- Abschreckende Metriken? 


Formula Sedona: hidden ROI of information assets 


NetPresent Value = mapped sources of potential information asset value: 
Information assets (content & infrastructure) + 
Dimensions (loci) of value (market, firm, work groups, business process, individual 
usage=PKM) 
Minus: opportunity costs, costs for risk mitigation & contingency 


Actual Value left on the table 
(minus costs related to leveraging resources to attain actual value) 


Source: Sedona. The Sedona conference commentary on finding the hidden ROI in information assets, Chicago 2011 


Fazit: Value Creation 


Sofern Metriken vorhanden: 


Zahlen aus objektivierbaren Metriken vermögen oft 

nicht zu Uberzeugen, um faktenbasierte Entscheide 
zu treffen (führt zu Bauchentscheiden basierend auf 
Einzelphanomenen, Impressionen, Anekdoten) 


2. Warum macht IG Probleme? 


e Warum Top Down kaum funktioniert 
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Top down oder Bottom Up? 


Handicaps „strategischer“ Projekte von „oben“ (RM / ECM): 
Sie lösen auf den ersten Blick keine Probleme 
Es will sich niemand darum kümmern, weil damit keine Loorbeeren zu holen sind; 


es fühlt sich niemand zuständig. 
Die IT löst die technischen Probleme immer, auch wenn damit Probleme verdrängt, 


nicht aber eliminiert werden. 

Ungenügende Tätigkeit (Anwendung, Umsetzung) wird nicht sanktioniert und 
deshalb auch nie konsequent durchgesetzt 

Die Mülldeponie „Datenhaltung“ wird als notwendiges Übel akzeptiert und die 
versteckten Kosten der Daten-Deponien (digital landfills) werden nicht 
ausgewiesen sondern sind in den Betriebskosten versteckt 


Alternative: die Anwender und das Management an das Thema 
heranführen, indem man ausgehend von einem konkreten Problem die 
inhaltlichen Themen nach oben entwickelt. Nach oben bedeutet an dieser 
Stelle, dass von einer partikulären Sicht („Froschperspektive“), nach Bedarf 
eine Weiterentwicklung auf die nächsthöheren Ebenen erfolgen kann. 
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3. New approach: Matrioschka Modell (bottom up meets top down) 
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Das Matrioschka Modell (matrio Methode®) 


Gesamtunternehmung 


Fragen: 

- Regulatorien (Branchen) 

- Datenschutz 

- IT Governance Fragen: 

- Risk Mgmt - Stammdaten, 
- Sicherheit Metadaten Welche Sachfragen 

- Code of conduct - IM Architektur haben übergeordneten 


- Taxonomie, BCS Charakter? 
-BI - Lifecycle (Fristen) 


Bottom Up 


5 hen & Find - Archivierung 
Suchen, oe = Speicherorte Konkretes, praktisches 
pe Individualproblem 


N Suchen & Finden í 
a i | (Scope) Ausgangsszenario 
ts Mi Lösbar auf Level 1? 
~w kaak 
{s 
~ 
fpa 


7 


7 


Level: 4 Normativ 3 Strategisch 2 Taktisch 1 Operativ 
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Bsp. Red Flags 


. Stammdaten Management 
. Workflow / Digitalisierung 

. Multimedia 

. Datenqualität 

. Metadaten 

. Cloud 

. Standards 


. Regulatorische Anforderungen 


4 
2 
3 
4 
5 
6 
7 
8 
9 


. Single source publishing, Formulare, Templates Uber org. Grenzen 


Vorgehen 


. Das Einzelproblem (red flag), bzw. den Lebenszyklus der 


Daten/Artefakte analysieren. 


i 


. Die übergeordneten Fragestellungen aufwerfen und im Unternehmen 


. Eine Lösung für diese Anforderung skizzieren (Auftrag). 


positionieren. 

. Gelöste Themen übernehmen, ungelöste Fragen entweder selbst einer 
Lösung zuführen, wobei die Hierarchie zu beachten ist. 

. Übergeordnete, nicht direkt lösbare Themen eskalieren. 

6. Konsolidierung und Integration der Lösungen ins pragmatische IG- 


Framework 


ARMA 


INTERNATIONALS 


4. Rolle von RIM in einem IG-Programm 


HARMA 


INTERNATIONALS 
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Themengebiete der Information Governance 


le 


Data Management Security Mgmt. (ISMS) 


© Wildhaber Consulting, Zürich 2014 
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4. Rolle RIM? 


Rechenschafts- 
fähigkeit D) 


Nachvollzieh- 
barkeit í Auskunftsfähigkeit 


Risikomgmt 


THE PRINCIPLES 
GENERALLY eo 


ARMA 


INTERNATIONALS 


« Wenn keine volle Unterstützung vom Top-Mgmt 
e Klein starten anhand von RED FLAG-Themen, 
e Kommunikation und intensive Kollaboration ist bei der Koordination und 
Abstimmung entscheidend! 
e Klares Scoping: Auslegeordnung vornehmen (wie greifen die einzelnen 
Fachgebiete ineinander wenn die Anzahl Stakeholder wächst?) 
e Wie sieht die zeitliche Komponente aus? 
e IG Organisation, Kultur nicht unterschätzen 
e Laterale Führung mit Takt und Taktstock, holistische Interaktion, 
Netzwerkdenken 
e Co-governance anstelle einer hierarchischen Governance 
e Subsidiaritätsprinzip anwenden (bottom-up nach MATRIO-Methode) 
« Einen Unterschied machen zwischen IT Governance und Information 
Governance / Information Mgmt und permanent kommunizieren 
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Besten Dank! 
Fragen? 
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Reserve Slides 


1. Was ist IG? 


D CIO 
A äh Information Management Perspektive 


(Bedeutung der Daten im Geschäftskontext) 


? 


IT Governance befasst sich nicht mit dem inhalts- und 


kontextgetriebenen IM / Lifecycle Management von Information ... 
(Aktenführung) 


Positionierung IG - Big Picture 


Corporate Governance 
Enterprise Risk Mgmt 


Vorsicht! IG + IM 


Governance befasst sich primär mit Entscheidungs- 
findung, Verantwortlichkeiten und Regelsetzung betr. 
Information (Legislative) 


Management befasst sich mit der Umsetzung und 


Durchsetzung dieser Entscheide und 
Regeln (Exekutive) 


deshalb 


> Information Governance und Information 
Management sind nicht identisch und sollten nicht 
synonym verwendet werden 


ARMA 


INTERNATIONALS 


UNIFIED GOVERNA NCe 


POCESS TRANSP oS 


Duty: Legal obligation Value: Utility or Asset: Specific container 
for specific information business purpose of of information . 
specific information Source: EDRM 


Information Governance: Big Picture ARMA: 


Anforderungen 
Behörden Gerichtsfälle Business Bedrohungen 
Gesetze, V. Wettbewerb Urheberrecht Datenschutz Incidents 


i P ILMG - Retention, Dispos. 
Information, i . Enables EIM | - info Security 


Content, Context mi : - Online governance 
( ) = Risk & - IT risk control 


Compliance J -IT BCM/DR 


Information Flow 
SSI UONEUNOLU] 


IT Infrastruktur Deliver the S 


right 
systems & 
services 


Services 


Policies / Standards 
IG Information Security / Datenschutz IG 
IT / Information Risk Management 
Framework Information & Records Management, Web Governance Framework 
Quality & Value Creation 
Operations & Support, Training, Awareness, Communication 


Definitions of IG 


“IG is the specification of decision rights and an accountability 
framework to encourage desirable behaviour in the valuation, creation, 
storage, use, archival and deletion of information. It includes 
processes, roles, standards and metrics that ensure the effective and 
efficient use of information in enabling an organization to achieve its 
goals. “(Gartner) 


“IG is a comprehensive program of controls, processes, and 
technologies designed to help organizations maximize the value of 
information assets while minimizing associated risks and costs.” 
(Barclay T. Blair) 


“IG is the formulation of policy to optimize, secure, and leverage 
information as an enterprise asset by aligning the objectives of 
multiple functions.” (IBM, Soares) 


Office Docs 


Product 
Research 

—Sales/ 
Customer 


6 Months 1 Year 2 Years 3 Years 4Years 5 Years >7Years >10Years >15Years >20 Years 


Source: CGOC 


Wertsteigerungen durch RIM 
(organisierte & domestizierte Information) 


> Value of information = 


- Verfügbarkeit + 

- Findbarkeit + Datenqualität (Metadaten -> Kontext) 

- Aufbewahrung und Vernichtung definiert (Fristen) + 

- Identifikation der Relevanz (business class) einfach + 

- Fähigkeit zur angemessenen Darstellung + 

- Lokation im Prozess (cloud?) + 

- Angemessener Informations- und Datenschutz + 

- Value of the contribution to solve a business problem 

(leverage for decision making) + am schwierigsten 

- Immaterieller Wert von Wissen / Inhalt (Bsp. 
Urheberrechte) 
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Beispiel: Anwendung MATRIO-Methode 


Ausgangsszenario: PDF Erstellung aus diversen Quellen 
Problem: Mit alten PDF Komponenten wurden nicht alle Dokumenttypen sauber konvertiert 
Lösung: Es braucht einen besseren Konverter 


Matrioschka- 
Level 


Wir müssen unsere Dokumente Technische Lösung; Speicher; Archivierungsvorschriften; 

nach PDF konvertieren, damit sie Mengengerüst; Formate; Prozess Dossiers; Life Cycle; Metadaten; 
oe lesbar sind und zusammengefügt Suchkriterien; 

werden können. 


2 Taktısch Wir wollen Dokumente Nutzerkreise, Rahmenorganisation Sicherheitsaspekte; Knowledge 
zusammenfügen und auffindbar (abteilungsübergreifend) Management; IT Governance; 
machen; wir wollen Dokumente Ubergeordnetes Informations- Teilrisiko; IM Architektur; 
rechtskonform archivieren und interesse; Umsetzungsphasen; Taxonomie 

e physische Archive schrittweise Dossierbildung; Suchen & Finden 
aufheben 


3 Strategisch Wir wollen Kundendaten integer Sicherheitsaspekte; Integrität; Policy; Strategische Bedeutung 
g im Zugriff umfassende Datensicht; Teilrisiko; der Information; Conformance 


IM Architektur; Taxonomie Wert; Performance Wert; 
a Unternehmensrisiko; IM Strategie 


4 Normativ Datenschutz gewährleisten; Rechtliche Vorgaben; Datenschutz- 
einheitliche Vorgaben fir alle themen; Unternehmerische 
Datenhaltungen; IG Themen Vorgaben; IM Strategie, Unt.risiken, 
a abdecken; IT im Griff haben, ... Wertsteigerungen, IT Governance 


RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 


Anwendervortrag 
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swisscom 
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SharePoint Web Content-Archivierung mit Qumram 


e Vorstellung Swisscom AG 

° Nutzung von MS Sharepoint innerhalb Swisscom 

e Herausforderung Lifecycle-Management mit Sharepoint 

° Lösung SharePoint Web Content-Archivierung mit Qumram inklusive Demo 
. Erkenntnisse und weitere Schritte 


Claudio Mirti ist Experte mit langjähriger Erfahrung als Projektleiter und Consultant im Bereich 
Enterprise Content Management. Er besitzt umfassende Kenntnisse im Bereich Collaboration 
und Information Management sowie fundiertes Know-How darin, Microsoft SharePoint als 
Enterprise-Plattform einzusetzen. 


Experte für 

e Enterprise Content Management 
e Communications & Collaboration 
e ECM Operation 

e ECM Capture Service 

e Dynamic Intranet 

e Docsafe 


Publikationen 

e Effizient austauschen mit dem Intranet aus der Cloud. Beitrag im Professional Computing 
vom 20.3.2014, 
http://www.swisscom.ch/content/dam/its/documents/medienspiegel/professio... 

e Collaboration wird Social. Beitrag im Swisscom ICT-Blog vom 12.3.2014, 
https://ict.swisscom.ch/2014/03/collaboration-wird-social/ 

Online-Referat 

e Dynamic Intranet: http://www.youtube.com/watch?v=qFnnfVzPu3U 


Swisscom ist das führende Telekommunikations-Unternehmen der Schweiz mit Sitz in Ittigen 
nahe der Hauptstadt Bern. Über 20'000 Mitarbeitende erzielten im ersten Halbjahr 2014 einen 
Umsatz von CHF 5,7 Mia. Swisscom gehört zu den nachhaltigsten Unternehmen der Schweiz 
und Europas. 

Swisscom bietet Geschäfts- und Privatkunden Mobilfunk, Festnetz, Internet und Digital-TV an. 
Darüber hinaus gehören wir zu den schweizweit grössten Anbietern für IT-Dienstleistungen. 
Wir sorgen für den Bau und Unterhalt der Mobilfunk- und Festnetzinfrastruktur, verbreiten 
Rundfunksignale und sind an Medienunternehmen beteiligt. 
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Swisscom IT Services 
Outsourcing | Workplace | SAP | Finance 
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Claudio Mirti, Swisscom Enterprise Customers 
Product Manager Cloud Services 


A A 


Swisscom 


Swisscom 
Die Struktur 


Privatkunden Kleine und 
mittlere 
Unternehmen 


Swisscom 


IT, Netz & 
Innovation 


Enterprise 
Customers 


Swisscom 
Beteiligungen 


Fastweb 


swisscom 


Swisscom — Enterprise Customers 
In Zahlen 


Herzblut & Erfahrung & 


Engagement Wissen 


Erfahrung und 


4‘500 110°000 
Know-how aus 
Mitarbeitende Managed 
Tausenden 
aus 88 Nationen Workplaces 
Projekten 


Aus der Schweiz — für die Welt 


2 Er 300 Multinationale Kunden an 
ASe 2’600 internationalen Standorten, 

Volunteering : j 

Tage eigene Standorte in Wien und 


Singapur 


swisscom 


Problemstellung 
Herausforderungen / Lifecycle 


Intranet / 


Collaboration 


SharePoint i | Lifecycle 


swisscom 


Projektdefinition 
Scope & Kenngrössen 


Ablösung alter Sites 1000 Sitecollections 
3 SharePoint Farms 


A SharePoint Versionen 


‘ Konsolidierung Plattformen 


swisscom 


Projektdefinition 
Vorgehen 


Ablösung Relevanz 


Keine Migration 


Einfacher Zugang 


swisscom 


Losung 
Faktoren fur den Erfolg 


Realistische Planung Proof of Concept 


' Informations-Management 


3 | User m Kar | 
i. _ | Qumram — Q for collaboration 


Experience 


swisscom 


Liste Anonymer Benutzer Login English Deutsch Frangais Italiano 


qumram [<] 


Archivierte Webpräsenzen Service Status 


Archivierte Webpräsenzen 


[ee anzeigen 


Status: Aktiv Anzahl Objekte: 36.988 


Spider Konfigurationen hinzufügen 


© qumram 2013 


iew All Site Content | 


Engagements 


Actions + 3 
Customer Details! 


CRM Vorgangsnummer Engagement Project Manager (PM) Auftrags-/Geschäftsart SD-Auftraggeber Nr 
is view of the "Engagements" list. SD-Auftraggeber 

Panel öffnen | Zuriich List Name 

Adresse 
Zeitlichem Verlauf folgen PLZ 

Ort 
Archivierte Seite: File Size r 
Datum: 09.04.2014 13:54:48 his view of the "Documents" document library. Client Executive 
Version: 1 Sales Executive 


Engagement 
Manager 


| Service Manager 
this view of the "Tasks" list. Project Manager 
Solution Architect 


r 


Immer sichtbar W Assigned To 


Informationen 


Erstellt durch 
Erstelldatum 


Home a ae en 


Öffentliche Seite 
Version: 1 — 09.04.2014 15:54:48 


http://engagement.archive.corproot (i aspx 


Aktionen Suche 


casino H Suche 


Suche nach © Seiten © Seiten dieses Benutzers © Sessions dieses Benutzers 
Zeitlicher Verlauf Zei am von Bis 


8 Suchmethode © Nur Volltext © Nur Metadaten © Volltext und Metadaten ©) Spezialsuche 


Umfang [E] Suche auf aktuelle Url beschränken 


Filtereinstellungen Home - Casino Verband_Zutrittüberwachung 
Sprache engagement/Customers/Custome: 


Zeit Home - Casino Verband_Konzept für Zutrittsüberwachung 


engagement/Customers/Custome (nD 


Home - Grand Casino Luzern_Security and Exchange 


Documents 


http://engagement archive. corproot.net/Customers (iF orms/Allitems.aspx 


Andere Formate 


091022_Umbuchung ab App Zutrittskontr Casino 3651992 Verändert durch EEE 


Veränderungsdatum 14.09.2009 16:15:19 


aa) NE 


-I_Secure Cer There are currently no active announcements. 


en! Windows Internet Explorer — 


There are currently no favorite links to display. 


Wie möchten Sie mit 
“6.0.1761.00.9032752.0000_Bid-Plan.xls” verfahren? 


Größe: 78.0 KB 
Typ: Microsoft Excel 2003 
Von: engagement.archive.corproot.net 


> Öffnen 


Die Datei wird nicht automatisch gespeichert. 


E > Speichern 
6.0.1761.00.9032752.0000_Storybook Visitors 


6.0.1761.00.9032752.0100_AH1_SB_LAN: > Speichern unter 


E Add new user 
6.0.1761.00.9032752.0100_AH2_SB_APO 
6.0.1761.00.9032752.0100_AH3_SB_Re: 


6.0.1761.00.9032752.0100_AH6_AGB 


6.0.1761.00.9032752.0100_AH7_Nutzungsbestimmungen 
6.0.1761.00.9032752.0100_AH8_Losungskonzept-DE 
6.0.1761.00.9032752.0100_AH8_Losungskonzept-EN_20090929 
6.0.1761.00.9032752.0100_OF_CBU_Endkunde_091028_DE 
6.0.1761.00.9032752.0100_OF_CBU_Endkunde_091028_DE 
6.0.1761.00.9032752.0100_OF_CBU_Endkunde_091029_EN 
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Ausblick / Vision 


Swisscom hat eine für Alle(s) 
... unsere 360 "Cloud 


® 
Q 
A 
(en 


© 
7 
Ò 


Unser 
integrativer 
Ansatz ist 
weltweit 
einzigartig 


Netz, Infrastruktur 
und IT aus einer 
Hand 


Alle Anwendungen, 
alle Branchen 


B2B / B2C / B2B2C 


Sicher & Skalierbar 


M 


swisscom 


Cloud Ökosystem 


Zusammenarbeit mit 
Kunden & Partner 
für spezifische Lösungen 


Revenue Sharing 
Modelle möglich 


=> 


Mit starken 
Partnern mehr 
Business 


Steigender Mehr- 
wert und Innovation 
mit jedem Partner 


Offene Standards 
erleichtern 
Zusammenarbeit 


Kern-Funktionalitä- 
ten durch Swisscom 


& 


swisscom 


$ 


Vielen Dank! 


#RMK2014 


Anwendervortrag 


Records Management Konferenz 2014 —_ | 
Ordnung schaffen & Ordnung halten 


Design und Implementierung einer standardisierten digitalen Aktenlösung in 
einem Vorstandsressort der Deutschen Bahn AG 


Thema des Vortrages sind Design und Implementierung einer standardisierten digitalen 
Aktenlösung auf Basis der SER-Software Doxis4 im Vorstandsressort C der Deutsche Bahn AG. 


Jens-Uwe Gehrke, Projektleiter beim Vorstand Compliance, Datenschutz, 
Recht und Konzernsicherheit / ITK-Koordination Ressort (C) 


Deutsche Bahn AG 

Die Deutsche Bahn AG wurde 1994 gegründet. Sie ist heute eines der führenden Mobilitäts- 
und Logistikunternehmen weltweit, tätig in 130 Ländern. Kern des Unternehmens ist die 
Eisenbahn in Deutschland. 

Zu den Geschäftsfeldern zählen u.a. DB Bahn Fernverkehr, DB Bahn Regio, DB Schenker 
Logistics, DB Arriva, DB Netze Fahrweg und DB Dienstleistungen. Aufgrund der komplexen 
Konzernstrultur und der internationalen Geschäftstätigkeit verfügt die Deutsche Bahn AG über 
ein umfassendes Know-How im Bereich der Compliance-Organisation, das in beratender 
Funktion weitergegeben wird. 
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Alles drin. 


MYCube 


Unsere neue Form der Zusammenarbeit! 


Dokumentenmanagementsystem im Vorstandsressort C - 
Basis Konzernstandard BCM (Bahn Content Management) 


C-Award 2013 — Team Deutsche Bahn AG 


myCube — Kategorie Compliance, Datenschutz, Recht und Konzernsicherheit 
Wirtschaftlich 


Jens-Uwe Gehrke, Fachverantwortlicher myCube 


Frankfurt, 25.11.2014, 


Mobility 
DB Networks 
Logistics 


Vorgehensweise für den Umgang mit elektronischen Dokumenten MYCube 


Im GJ 2011 existierte im Ressort C keine einheitliche 


In Gruppenlaufwerken, Lotus Notes-Datenbanken, Drittanwendungen und als lokale 
Ausgangslage Kopien auf Festplatten wurden Dokumente in den Bereichen oft redundant gehalten. 
Der Austausch von Dokumenten zwischen den Bereichen wurde größtenteils über E- 
Mail-Korrespondenz realisiert. 


Neben der fehlenden bereichsübergreifend geregelten Ablagemöglichkeit, gab es bis 
zur Einführung von myCube keine Möglichkeit, die vielen Arbeitsprozesse der 
Bereiche durch ein elektronisches System zu unterstützen. 


Suchfunktionen, Fristenkontrolle sowie Aufbewahrungs- und Löschfristen konnten im 
Rahmen der Gruppenlaufwerke nicht automatisiert werden — zudem bestand keine 
Schnittstelle zu Lotus Notes. 


Inhalte und 


Anforderungen Strukturen 


Bedienung 
Aus 42 Einzel- 
anforderungen 
werden 6 Sicherheit Workflow 
Gruppen 
gebildet 


Archivierung Schnittstellen 


Projekt myCube - Masterchartsatz 


Networks 
Nach Betrachtung verschiedener DMS-Systeme erfüllt der Be 
Konzernstandard ‘BCM‘ am besten die gewünschten Anforderungen MYCube 


BCM ist die Grundlage für ein einheitliches und zeitgemäßes bahnweites 
Dokumentenmanagement auf Basis SER Doxis4 über den gesamten Lebenszyklus von 


Dokumenten 
N ac 0 7 


ERP HR 
= Möglichkeit der Dokumentenablage aus Mining 
Standardanwendungen Schlagwort Capture/ 


(z.B. Notes für E-Mail Archivierung, Office, SAP) a aoa 


Doxis4 
= Dokumentenverwaltung a: een 


= Aktenverwaltungen eingang 
= Unterstützung revisionssicherer Archivierung g vo RR 


Archiv eAkten gang 


bunsseys3/ainyde 


ones 


DMS Workflow 


Aufbewahrung Akten & Prozesse 


Die technische Lösung PR-BCM auf Basis der DOXiS4 iECM Suite ist seit 01.01.2011 als 
unternehmensweite Lösung für dokumentenzentrierte Verarbeitung von Informationen als Standard im Bahnkonzern 
definiert. 


Projekt myCube - Masterchartsatz 
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Dokumenten sicherzustellen, wurde das Projekt myCube aufgesetzt MYCube 


Mit dem Ziel eine einheitliche Vorgehensweise zum Umgang mit 


Vorgehen Benchmarkanalyse bestehender Dokumentenmanagementsysteme sowie 
J vorherrschender Systeme im Deutsche Bahn Konzern 

Nach Abstimmung mit relevanten Gremien Definition des Projektes myCube 

Pilotierung myCube im Bereich Datenschutz 


Sequentielle, bereichsspezifische Bearbeitung der Konzeption, Schulungen 
sowie Einführung von myCube 


Bereichsübergreifenden einheitlichen Umgang mit elektronischen 
Zielsetzung Dokumenten gewährleisten 


Redundanzen in der Ablage elektronischer Dokumente vermeiden 


Wirtschaftlichkeit des Ressorts C durch effizienten Umgang mit 
elektronischen Dokumenten steigern 


Bereichsübergreifende Zusammenarbeit und Kommunikation optimieren 
und somit auch fördern 


Projekt myCube - Masterchartsatz 


Networks 
myCube unterstützt die DB aktiv auf dem Weg zur Erreichung en 
der Strategie DB2020 MYCube 


Ökonomie (Profitabler Marktführer) Ökologie (Umwelt-Vorreiter) 


= myCube ermöglicht Professionalisierung = myCube spart Ressourcen (Speicher- 
und Optimierung der Arbeitsabläufe platz), da redundante und mehrfache 
Ablage von Dokumenten auf 
Gruppenlaufwerken, in Lotus Notes und 
den persönlichen X- Laufwerken entfällt 


| = myCube ermöglicht das ‚Papierarme 
_ Büro‘, nur noch ca. 10 % aller Dokumente 
Ad = werden perspektivisch 
weiterhin in Papier 
u ` 


= myCube spart Kosten im 
Speicherbereich (Kosten myCube 
betragen ca. 1/8 von Lotus Notes) 


= 


Gr 


= 


myCube optimiert und fördert die Bereichsübergreifende a ns 
Zusammenarbeit und Kommunikation bietet die Chance, andere RR 
Ressorts und Externe anzubinden 


E 


myCube als innovativer Standard für die Arbeitsumgebung wird 
perspektivisch das mobile Arbeiten mittels Smartphones und Tablets 
ermöglichen 


Top-Arbeitgeber (Soziales) 


Projekt myCube - Masterchartsatz 


myCube setzt sich aus dem Standard BCM, Lotus Notes Schnitt- Mobility 


Logistics 


stelle (ICC), Arbeitsumgebungen sowie Übergreifende Akte und 
Personenscharfe Rechte zusammen MyCube 


Lotus Notes 
Schnittstelle 
(ICC) 


Konzern- 
standard 
BCM 


Übergreifende 
Akte / 
Personen- 
scharfe Rechte 


Arbeitsumge- 
bungen 
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Vorteile Doxis4 ECM 


Dokumenten- 
ablage aus Dokumenten- und 
Standard- Aktenverwaltung 

anwendungen 


Dokumente sind oft Cu b e 


redundant gespeichert 
Gruppenlaufwerke 


<< 


Unsere neue Form der Zusammenarbeit! 


Lotus Notes Datenbanken 

Unterstützung 

dokumenten- Persönlicher 

Persönliche Laufwerke basierter Postkorb 
Prozesse 


Access Datenbanken 
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Mitarbeiter in den vier Themenfeldern des Ressorts C MyCube 


myCube unterstützt aktiv die Arbeit aller Führungskräfte und 


Ressort C 


Compliance Datenschutz 


Versionierung relevanter Dokumente Systemseitige Einhaltung der 


Revisionssichere Archivierung Löschfristen 


Umfassendes rechtskonformes 
Rollen- und 
Berechtigungskonzept 


Konsequente Anwendung 2 

Konzernstandard BCM A 
Mf 

/ / Alles drin. 

| 


Erfüllung der z jj = Systemseitige Einhaltung der 
Vertraulichkeitsrichtlinie N Aufbewahrungstristen 


Erfüllung Schutzbedarf HOCH A J = Sicherer Dokumentenaustausch 
(ITK Sicherheit) < mit externen 
Rechtsanwaltskanzleien 

(z. B. Stuttgart 21) 


Sichere Anbindung 
dezentraler Einheiten 


Konzernsicherheit Recht 


Projekt myCube - Masterchartsatz 


Mit der speziellen Erweiterung für das Ressort C ‘Übergreifende 


Mobility 
DB Networks 
Logistics 


Akte‘ können Anwender in myCube bereichsübergreifend arbeiten MYCube 


T 


Projekt myCube - Masterchartsatz 


Darüber hinaus können für die Bereiche (Bsp. CR) personenscharfe 


„7 Anlage der 
Ubergreifenden Akte 
durch die KeyUser 


KeyUser bestimmt 
Verantwortlichen für 
die Akte 


Verantwortlicher kann 
User aus dem 
gesamten Ressort auf 
seine Akte 
berechtigen 
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Rechte für die kleinste Berechtigungsebene vergeben werden MYCube 


CRI-Akte ruppe 
CRP-Akte 


CRH-Akte 


Projekt myCube - Masterchartsatz 


Kleinste 
Berechtigungsebene 
ist die Akte 


Anlage der Gruppen 
durch die KeyUser im 
jeweiligen Bereich 


Akten können 
Gruppen & Usern aus 
dem gleichen Bereich 
zugeordnet werden 


Mobility 
Networks 


Um die erfolgreiche Implementierung von myCube sicherzustellen aa 
wird ein ganzheitliches Change Management Konzept umgesetzt MYCube 


m~ Ziele des Change Managements 


Führungskräfte und Rollen- und 
Mitarbeiter befähigen, myCube Aufgabenverständnis 
in ihrer täglichen Arbeit transparent gestalten und klar 
erfolgreich anzuwenden kommunizieren 


Transparenz und Akzeptanz 
bei allen Führungskräften und 
Mitarbeiter schaffen 


> ...maßgeschneidert für alle beteiligten Rollen und Bereiche 


l Konzern- |- A 
Datenschutz Recht sicherheit Compliance 


TPL 


Key User Regelmeetings Sounding Board _Infoveranstaltungen/ -schreiben 


Qualifizierung Anforderungen aufnehmen 


User Definition Rollen + Aufga 


Review WS Unterstützung Ausübung Rolle 


Fachadmins Allgemeine Unterstützung 


Lessons learnt Forum 


Projekt myCube - Masterchartsatz 


Die Befähigung aller Mitarbeiter und Führungskräfte zur a 
Bedienung von myCube erfolgt im Rahmen von Schulungen MYCube 


Cockpit C 
Geschiitzter, interner Bereich 


Admins 

11 Personen - je 2 Tage KeyUser 
Schulung (Berlin und Frankfurt) 

1 Veranstaltung & 3 Tage Schulung 
SER (Programmumgebung) (Berlin) 


KeyUser 

75 Personen - je 2 Tage Schulung 
8 Veranstaltungen 

(Berlin und Frankfurt) 


Unterstützung 

- Austausch Admins 
und Keyuser 
Hilfestellungen 
für Anwender 


User 

335 Personen - je 1 Tag Schulung 
36 Veranstaltungen 

(Berlin und Frankfurt) 


Dezentrale User 

~ 168 Personen - je 1⁄2 Tag Schulung 
kombinierte Veranstaltungen 

(Berlin und Frankfurt) 


Projekt myCube - Masterchartsatz 


Die Verzahnung Change- und Projektmanagement fördert den 
Veränderungsprozess im Projekt myCube 


‘le 
Projekt- 


definition 
2 


Projektstart 


Zusammenspiel von Change Management 


7 


N Auswirkungen des Projekts / 
auf Mitarbeiter werden von 
Beginn an berücksichtigt Evaluation 


Kommunikation 
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v 
MYCube 


des Projekts Analyse 
nach auBen 
verlauft geplant 


und zielgerichtet 


Projekt- 5. 
management Projekt- 
evaluation 


Change 
Management 


Nachhaltigkeit 
durch Commitment 
der Betroffenen 


3. Projekt- 


Umsetzung 
planung 


4. Projekt- 
durchführung 


Konzeption 
Erfolgsmessung mit 


„harten“ und „weichen“ 
Indikatoren 


und Projektmanagement 


Projekt myCube - Masterchartsatz 14 


Mobility 
DB Networks 
Logistics 


é 
MyYCube 


Die Einführung der Anwendung myCube verbessert die 
Zusammenarbeit im ganzen Ressort — Nutzen Organisation 


Revisionssichere Dokumentenablage und Archivierung (ggf. inkl. Zertifizierung) 


Sicherstellung von Dokumentenklassifizierungen nach RiL 135.2001 (Vertraulich, DB intern, etc.) 


Konsequentes Rollen- und Berechtigungskonzept über alle Bereiche des Ressorts C 


Anbindung von dezentraler Organisation und Geschäftspartnern bei hochsensiblen Projekten 


Konzernstandard BCM ist mehrsprachig ausgelegt: Deutsch, Englisch, Französisch u .Italienisch 


Standardisierte Prozessabläufe der Bereiche können mittels Workflowfunktion unterstützt werden 


Helpdesk Unterstützung (Ticketing) kann mittels Workflowfunktion abgebildet werden 


Nutzen bei Einführung des Systems (Auswahl) 


Migration von bestehenden digitalen Dokumenten ins BCM werden projektseitig unterstützt 


Projekt myCube - Masterchartsatz 


Mobility 

[ D | B Networks 

Die Einführung der Anwendung myCube verbessert die (DB) ara 
Zusammenarbeit im ganzen Ressort — Nutzen Anwender mYCube 


= Schnelle und komfortable Suche von Dokumenten und E-Mails 


m= Einfache Zuordnung von Dokumenten zu Vorgängen/Themen 


= Nachvollziehbarkeit durch Versionierung (Auditsicherheit) 


m= Werkzeugpalette bietet Möglichkeiten Zettel, Stempel oder Zeichnungen auf ein Dokument zu legen 


= Gleichzeitige Verwendung von Dokumenten durch mehrere Anwender (Check in / Check out Funktion) 


= Intelligente E-Mail Integration: Lotus Notes Modul (ICC) findet die richtige Akte für eingehende E-Mails 


= Dokumente sind auch im Offlinebetrieb bearbeitbar und somit „immer dabei“ 


m= Keine redundante & speicherintensive Datenablage mehr (Lotus Notes, BKU-GrpLw, x-Laufwerke) 


es 


Nutzen bei Einführung des Systems (Auswahl) 
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Mobility 

[ D | B Networks 

Derzeit bildet BCM als Basisplattform für myCube weitere (DB) ried 
Mandanten des DB Konzerns ab MYCube 


m Mandanten sind vollständig voneinander getrennt 
m Keine mandantenübergreifende Suche / Workflows 
= Getrennte Ablageumgebungen innerhalb eines Mandanten möglich 
m Suche / Workflows über mehrere Ablageumgebungen möglich 
= Rechts- oder revisionssichere Archivierung nur je Mandant / Verfahren 
TU" 


Mandant Ressort C 


Mandant Projektbau Mandant Immo-Akte [co | on | cz [rm 


Mandant HARFA 


Projekt myCube - Masterchartsatz 


Innerhalb des Mandanten nutzen die Bereiche ihre eigenen, Mobility 
geschützten Ablagestrukturen und können sich im ressortweiten 
Bereich austauschen MYCube 


Networks 
Logistics 


Portal C Cockpit C 


Offener, konzernweiter Bereich Geschützter, interner Bereich 


BCM Mandant a ıı Datenschutz 
des Ressorts C 


toga ı Konzernsicherheit 


Ressortweiter Bereich für übergreifende Themen 
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Alles drin. 


Unsere neue Form der Zusammenarbeit! 


Projekt myCube - Masterchartsatz 


Anwendervortrag 


z DEUTSCHE 
4 BUNDESBANK 


EUROSYSTEM 


Records Management Konferenz 2014 m | 
Ordnung schaffen & Ordnung halten 


Im Spannungsfeld von kreativem Chaos und erzwungener Ordnung: Der 
Umgang mit unstrukturierten Informationen in der öffentlichen Verwaltung 


e Der Aktenplan: Überholt oder Teil der Lösung? 
e Wie Umgehen mit den „neuen“ Medien? 

e Wenig Struktur = flexible Prozesse 

e Das Records Management als Klammer 

e Fazit 


Alexander Degitz, Studium der Betriebswirtschaftslehre an der Fachhochschule der Deutschen 
Bundesbank (2000). Bei der Deutschen Bundesbank zunächst tätig als Sachbearbeiter im 
strategischen Controlling. 2003 Wechsel in die Arbeitseinheit „SAP-Integrationsmanagement“ 
als Kernmodulbetreuer mit den Schwerpunkten Projektunterstützung und integrative 
Fragestellungen im SAP-Umfeld. Parallel Studium zum Diplom Kaufmann (2008). Ernennung 
zum Projektleiter für die Einführung der verbindlichen elektronischen Akte in der Deutschen 
Bundesbank (2007). Seit 2010 Leiter der Arbeitseinheit „Integration Enterprise-Content- 
Management (ECM)“ in der Abteilung „Organisation“ bei der Deutschen Bundesbank. 


Gemeinsam mit der Europäischen Zentralbank (EZB) und den anderen Zentralbanken des 
Eurosystems trägt die Deutsche Bundesbank Verantwortung für die Geldpolitik im Euro-Raum. 
Der Präsident der Bundesbank wirkt als Mitglied des EZB-Rats an den geldpolitischen 
Entscheidungen mit, die durch die Bundesbank umgesetzt werden. Darüber hinaus erstellt sie 
umfassende Analysen, die als Grundlage für den geldpolitischen Entscheidungsprozess dienen. 
Neben den geldpolitischen Funktionen erfüllt die Bundesbank weitere wichtige Aufgaben im 
nationalen und internationalen Rahmen: Eine dieser Kernaufgaben ist die Bankenaufsicht. Um 
das Vertrauen der Anleger zu wahren und Fehlentwicklungen in der Kreditwirtschaft zu 
verhindern, überwacht die Bundesbank die Kredit- und Finanzdienstleistungsinstitute in 
Deutschland und unterstützt in Zukunft die gemeinschaftliche europäische Bankenaufsicht. 
Zudem beobachtet sie das Finanz- und Währungssystem in seiner Gesamtheit, damit Risiken, 
die aus den starken Verflechtungen innerhalb des Systems resultieren, nicht unerkannt 
bleiben. 

Über ihr Filialnetz versorgt die Bundesbank Handel und Banken in Deutschland ständig mit 
ausreichend Euro-Bargeld in hoher Qualität. Zudem überwacht die Bundesbank den 
bargeldlosen Zahlungsverkehr und wirkt an der Weiterentwicklung des einheitlichen 
europäischen Zahlungsverkehrs mit. 
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DEUTSCHE 
* BEUNDESBANK 


Im Spannungsfeld von kreativem Chaos und 
erzwungener Ordnung 


Der Umgang mit unstrukturierten Informationen in der öffentlichen 
Verwaltung 


Records Management Konferenz "Ordnung schaffen & Ordnung halten" 
Frankfurt 25.11.2014 


E anca 
“ BBUNDESBANK 


|| Die Bundesbank und ihr Umfeld 


|| Der Aktenplan: 
Überholt oder Teil der Lösung? 


| Wenig Struktur = flexible Prozesse 
| Records Management als Klammer 


| Wie Umgehen mit den „neuen“ Medien? 


Die Deutsche Bundesbank 


Unsere gemeinsame Währung - 
Ihr Geld 


Die Deutsche Bundesbank ist die größte 
nationale Zentralbank des Eurosystems. 


Die Deutsche Bundesbank 


Zentrale der Bundesbank 
|| Vorstand: Präsident, Vizepräsident, 
4 weitere Mitglieder Präsident 
| 15 Zentralbereiche Dr. Weidmann 


9 Hauptverwaltungen 

1 Präsident der Hauptverwaltung 

|| Regionalbereiche / Referate 

|| Servicezentren mit Aufgaben für die Gesamtbank 


41 Filialen 
| Filialleiter 
|| Operatives Geschäft 


DEUTSCHE 
BUNDESBANK 


Die Deutsche Bundesbank |, 


: ISCHE 
~ BMEUNDESBANK 


Keine klassische Aktenführung in der Bundesbank! 


|| Keine klassische Leistungserbringung für den Bürger 
(kein Antragswesen, keine Fallakten etc.) 


|| Einsatz von speziell zugeschnittenen Systemen für strukturierte Prozesse 
(z. B. im baren und unbaren Zahlungsverkehr > TARGET, SAP ...) 


|| Aktenführung in Bundesbank zielt überwiegend ab auf 
> Vermerkewissen, dem „Gedächtnis der Bank“ 
> Dokumente, für die keine speziell zugeschnittene Softwarelösung 
existiert, die den Anforderungen an die Aktenführung im Sinne eines 
Nachweises des Verwaltungshandelns genügt 


ene) 
Ka? 


° Aufgabenstellung für ein DMS 3 m 


HE 
BUNDESBANK 


Umfeld und Herausforderungen 


-BDrUTScht 
"BE ESBANK 


Dierer 


Verfügbare Informationen 

Verbindlichkeit der vorgefundenen Informationen 
Grad der Prozessstrukturierung 

Komplexität der wahrzunehmenden Aufgaben 


Schematische Darstellung 


Was ist „aktenrelevant“? 


DEUTSCHE 


Beurteilung in Bezug auf 
Aktenrelevanz 


Wo werden die Dokumente 


Erstellung / Eingang vorgehalten? (System) 


Anforderungen 


Papier (Schreiben / Fax) 


Dokumente in einer 


sofern keine 


Email (eCollaboration i.e.S) 
(auch mit Anhängen!) 


Workflows < ane 


Akten 
relevant 
(Aktenplan 

greift) 


- Aktenp.-pos. 
- Aufbew.-Frist 
- Vertraulichk. 
- Zugriffstrg. 


- Data Owner 


Fachsystem 


zum Beispiel: 


Fachanwendung besteht 
bzw. diese zur Ablage 
aktenrelevangen Materials 
nicht geeignet ist 


-- künftig: elektronische Personalakte 


-- SAP-Anwendungen 


-- Falschgeldmanagementsystem usw. 


Sind grundsätzlich 
durch das 
entsprechende 
Fachsystem 
(+ Regeln z. Aktenplan) 
determiniert 


eCollaboration i.w.S., 
- Chat (Sametime) © 
- Wikis O 
- Blogs 
- Foren 


9 


elektronisch 


elektronische 


vollständig 
Umlaufmappe 


Expertensysteme 


an ® medien- 
@ verbindlic Hübergreifend 


|| Keine Ablösung von aufgabenspezifischen hochstrukturierten Produkten, die 
Informationen verarbeiten (z. B. SAP, Zahlungsverkehrssysteme) 

|| eAkte ist für die Verarbeitung und Speicherung aktenrelevanten Schriftguts zu 
nutzen (Pflicht); es darf zur Speicherung ergänzender Information verwendet 
werden (Wahl) 


|| Keine Doppelablagen in der eAkte und Expertensystemen gefordert 


CA) 
a? 


10 Kernfunktionalitaten der eAkte fess. 


FAVIS ist die vollstandige und 
verbindliche Akte! 


elektronisch 


elektronische errei 
Umlaufmappe 


® medien- 


übergreifend 


ı Ziele der eAkte in der Bundesbank 


|| Einführung der elektronischen Akte 
| Verbesserung des Wissensmanagements 


|| Abmilderung der Effekte des demographischen Wandels 


personenorientierte 


Aktenführung 


12 Der Aktenplan 3 rsch 


BUNDESBANK 
Aktenplanpositionen 


E C.21 Betreuung der FB | Vorgegebene Struktur 


{29 C.22 C-Instrumente und Kostenrechnung i i 
S-E C.23 Organisationsprojekte > nach Aufgaben orientiert 


£ 0.23.01 SAP > Steuern Aufbewahrungsdauer 
E C.23.02 ZAZS > Steuern Zugriffsrechte 
J-E C.23.03 DMS 
: 2-09 C.23.03.01 Projekte 
a ERBE || Ersetzen Verwendung von Schlagworten 


9 un > Erleichtert themenspezifische Suche 
: A Tipps & Tricks rund um FAYIS Be sn, 

I V_01 Initiative > „automatisiert“ Metadatenverwaltung 
; EB =] v_02 Voruntersuchung 

_ i] V_03 Hauptuntersuchung || Zeitstabil und pflegeleicht 


| & S] V_04 Durchführung > Aufbau- und Ablauforganisation ändern 


By) 01 Vergabe 
© 


+i] 02 Konzeption sich; Aufgaben bleiben 
einfache Berechtigungsstrukturen ® 


HJ] 03 Bereitstellung Basissystem > Aufgabenorientierung ermöglicht 
= 04 Individualisierungen 


N NN, / 
Akten und Vorgange Cr 


13 Der Aktenplan 


Aktenplanpositionen 


2] C.21 Betreuung der FB 
E C.22 C-Instrumente und Kostenrechnung 


E C.23 Organisationsprojekte 


By C.23.01 SAP 

4- C.23.02 ZAZS 

- -E3 C.23.03 DMS 

i -E C.23.03.01 Projekte 

` H- ERBE 

A-M Favis 

: © 13 Tipps & Tricks rund um FAYIS 

~~] V_01 Initiative 

+] ¥_02 Voruntersuchung 

+ u] v_03 Hauptuntersuchung 

1-5] v 04 Durchführung 

=: -E 01 Vergabe 

= 02 Konzeption 

-B) 03 Bereitstellung Basissystem 
=] 04 Individualisierungen 


Akten und Vorgänge 


Der Aktenplan 


Aktenplanpositionen 


E C.21 Betreuung der FB 

{29 C.22 C-Instrumente und Kostenrechnung 
=-22] C.23 Organisationsprojekte 

£ 0.23.01 SAP 

4E C.23.02 ZAZS 

J-E C.23.03 DMS 

: 2-09 C.23.03.01 Projekte 

| =- ERBE 

É Favis 

#8 Tipps & Tricks rund um FAVIS 
~~] V_01 Initiative 

E- ¥_02 Voruntersuchung 

= v_03 Hauptuntersuchung 
2-5] v_04 Durchführung 

i By) 01 Vergabe 

Hi] 02 Konzeption 

+). = 03 Bereitstellung Basissystem 
= 04 Individualisierungen 


Akten und Vorgange 


SWDEUTSCHE 
* MIBUNDESBANK 


|| Höhere Datenqualität durch 


> weniger Dubletten mit unterschiedlichen 
Bearbeitungsständen 

> vollständige Suche zu einem Thema 

> die technische Möglichkeit, vollständig 
und formatübergreifend im Aktenplan 
abzulegen 


Automatisierte Pflegeprozesse möglich 
> automatisierte Aussonderung Dank 
„zu den Akten“ Funktion 
> bedarfsgerechte Lebenszyklus- O 
konzepte möglich 


ne 
S-a 


-BDrLurscht 
"BIBUNDESBANK 


|| Unterstützung offener Strukturen durch 


Technik 

> Transparenz durch Protokollierung 

> Freiheit bei eigenen Entwürfen 

> Schutz gemeinsamer oder fremder 
Dokumente 

> automatischer Schutz von 
Informationen, die sich in einem 
Geschäftsgang befunden haben 


1s Flexible Prozesse 


|| Die elektronische Umlaufmappe ersetzt die 
Oyrecherchierba 


Papierumlaufmappe mit Unterschrift 
| Laufweg, Bearbeiter und Aufgaben werden 
wie bei der Papierumlaufmappe festgelegt orn 


| Bestehende Prozesse und Arbeitsablaufe 
bleiben hierdurch weitestgehend erhalten 

|| Erlaubt Suche nach dem Dokumentenstatus 
(z. B. nur genehmigte Dokumente anzeigen) 

|| Aktueller Stand kann jederzeit 
eingesehen werden 


|| Steuern Berechtigungen während 
ihrem Umlauf und nach Abschluss 


16 FAVIS - elektronische Umlaufmappe 


Vene 
Or arme tose tinea ae 


F Ihre Aufgabe: Prozess erstellen 
Pose: | SE] 


Prozesstitel: & 


Hauptdokument: 
REES DE © 2011-06-20 Referenchundanbesuch des Landes Hessen. pox 


Anlagen: 0 


17 FAVIS - elektronische Umlaufmappe 


| Bearbeiter |Fäligkeit | Frist (Tage) Pers. Priorität | EMail Extern 


itte Kapitel 1 überarbeiten Æ 
[s =] 
& |Bermeiinger (C 331-3), Ste B. [e | Fe r [eenen> r = 
= Vorgese zter | 22 


itte Kapitel 2 überarbeiten = 
EH 

a = = B. ca I rn ke] T r 
2 En | 2012 


ole m [[eertech (© 35), Otto Hubel =| : 
S| [eenehmicuns E] EEE) Otto Hubei Eh C O [peo or 
1 m | 


— [aor Kenntnis =] ® 


A E = Dirk” eE C10 in r 
_ [ =] 


18 FAVIS - elektronische Umlaufmappe | 


13:25 - 9225365 - Ad-hoc-Prozess - Bestellung S x - Genehmigung - Degitz (C 331), Alexander - Bestellung Bleistifte für € 33 


= Ihre Aufgabe: Genehmigen Seger 


Prozessart: Ad-hoc-Prozess / Teischritt: Genehmigung / Prozess-Nr.: 9225365 


Prozesstitel: Bestellung Bleistifte für C 33 


Pleschrebung: Dringend - bitte sofort erledigen, Die bleven wollen wir. 


Sreminı 02122013 
u Hoch 
Federführer: Degitz (C 331), Alexander 


Laufweg und Prozessprotokoll anzeigen 


Elzustimmen | [F]Ablehnen || PlRückfragenan [9] Zuriickweisen _[€] Delegieren 


19 FAVIS - elektronische Umlaufmappe I" ISCH, 


BUN eB 


| Allgemein | Spezifisch | Kategorien | Kategorieprotokoll | Klassifikationen | Protokoll 


Aufgabentyp Ereignis Fäligkeitstermin | Zugewiesener Bearbeiter / Gruppe | Bearbeiter Vertreter | Entscheidung Beschreibung Kom] 


Ende Prozess 
(1678546) 
Vorgang "Aktueller 
b Kein(e)s Degitz (C 331), Alexander Degitz (C 331), Alexander <Kein(e)n> Stand Projekt 
eendet ” 
FAVIS" vom 
Typ 
Genehmigung 


22.03.2012 10:44 Prozessende 


Genehmigung 3 
Genehmigung Se Kein(e)s Lipp, Wilhelm <Kein(e)n> Zustimmen 


Genehmigung a Kein(e)s <Kein(e)n> <Kein(e)n> 


7 Genehmigung 
Genehmigung sagt Kein(e)s Salzburg (C 3), Karsten <Kein(e)n> Zustimmen 


Genehmigung ee Kein(e)s Salzburg (C 3), Karsten <Kein(e)n> <Kein(e)n> 


Genehmigung Genehmigung Kein(e)s Gerlach (C 33), Otto-Hubertus Gerlach (C 33), Otto-Hubertus <Kein(e)n> Zustimmen 


abgeschlossen 
Genehmigung an Kein(e)s Gerlach (C 33), Otto-Hubertus <Kein(e)n> <Kein(e)n> 


Zur Zuweisung Zur ,. 2 5 A 
& is 
ser nn Kein(e)s Schaecher (C 33-1), Dirk <Kein(e)n> <Kein(e)n> 


” Zur Zuweisung Zur yi 
.03.2012 16:46 Infürmation Information Kein(e)s jermeitinger (C Stephan <Kein(e)n> <Kein(e)n> 


09.03.2012 16:46 


Start Prozess 
(1678546) 
"Aktueller 

‚03.2012 16:39 Prozessstart Start Vorgang Kein(e)s <Kein(e)n> Stand Projekt 
FAVIS"vom 
Typ 


20 Records Management als Klammer kuss. 


Eingang / Erstellung 
Abstimmung / Bearbeitung 
Genehmigung 


Warten auf andere Dokumente 
zum selben Thema (=Akte) Veriehten 


> oa > oF 
„zu den Akten“ verfügen Arcvieren 
(=Akte abschließen) 


Aufbewahrung im Fachbereich Langzeitarchivierung O 
„Historisches Archiv“ @ 


QO 
D-0: 


21 Records Management als Klammer 


Prüfungen und Kontrollen in FAVIS.docx ~ a Dokumentenstatus (über-)steuert 

Zugriffsrechte 

> Entwürfe gemäß Aktenplan 

2 | <kenten> > Nach Geschäftsgang nur Lesen 

meee > Mit „zu den Akten“ Verfügung nur 
Lesen 


Was passiert mit den Dokumenten, 
wenn der Fachbereich diese nicht 
mehr benötigt? 


Wie lange soll die Akte nach „zu den 
Akten“ Verfügung für den 
Fachbereich verfügbar bleiben? ( > 


2 Umgang mit neuen Medien 


|| Verbot sinnlos! 
> Einsatz ggf. aus betriebswirtschaftlichen Gründen sinnvoll 
> Einsatz zum Teil gesetzlich vorgeschrieben 
> Einsatz von Mitarbeitern gefordert! 
> Nicht alles muss für alle verfügbar sein 


Klare und einfache Regelungen für den Einsatz erforderlich 

> Widerspricht dem Wesen der Werkzeuge 

> Erzeugt Aufwand bei Umsetzung und Kontrolle 

> Trennt Werkzeuge zur Arbeitserleichterung von Werkzeugen zur 
Dokumentation von Geschäftsprozessen 

> Schafft Sicherheit beim Anwender 

> Verhindert die Erosion von vorgegebenen Verfahren und Prozessen 


@ 
‘One, 


S-a 


23 Umgang mit neuen Medien bus... 


Schnittstellen zu einer zentralen Ablagelösung anstreben 
> Zwecks Überführung von relevanten Informationen 

> Für ausgewählte Plattformen / Werkzeugen 

> Zur Steuerung des Bedarfs 


Akzeptanz für „klassische“ Medien durch Automatismen schaffen/erhalten 

> Metadatenpflege, Berechtigungen, Steuerung der Aufbewahrung 
automatisieren 

> Auf Strukturvorgaben im Detail verzichten, wenn verfügbare Technik dies 
ausgleichen kann (z. B. durch Volltextsuche) 


Neue Medien sind kein reines Problem der IT-Abteilungen, 
der Einsatz neuer Medien bedarf organisatorischer Begleitung! (> 


ate 
Ose 


-BDrUTscht 
“ BIBUNDESBANK 


Alexander.Degitz@Bundesbank.de 
Telefon: 069 9566 4570 
Stephan.Bermeitinger@Bundesbank.de 
Telefon: 069 9566 4592 


Deutsche Bundesbank 
Wilhelm-Epstein-Straße 14 
60431 Frankfurt am Main 


RM-Speedies 


2.1 Reifeindex zum Informationsrisiko 

2.2 Traditionelles Records Management vs. Akte und Aktenplan 

2.3 Vom Records Management zu Information Lifecycle Governance 
2.4 ARMA Swiss Chapter: Ziele und Nutzen für die Mitglieder 

2.5 Web- und Social Media Records Management 


2.6 Records Management - Automatisiert Ordnung halten - wie kann das 
funktionieren? 


2.7 Öffentliche Verwaltung vorne weg? Was Unternehmen vom 
Organisationskonzept elektronische Verwaltungsarbeit lernen können 


2.8 Records Management - zwischen den Welten 


2.9 Hybridarchive - Beispiele aus der Praxis für digitale Kreditakten und digitale 
Personalakten 


2.10 Der Hindernislauf zur RM Policy - Erfolge und Hürden 


een 25.11.2014, Frankfurt 


| = 
Records Management Konferenz 2014 | 
Frankfurt] 25.1.2014 | biiy/emiczone  & Ordnung halten RM-Speedies 


Records Management Konferenz 2014 


RM-Speedies 


Format 


Je Vortrag 5 Minuten 


Keine Zeit für Diskussion während 
der Speedy-Session 


Ihre Fragen bitte 
e auf Zettel an Pinnwand oder 
e auf Twitter Hashtag #RMK2014 
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Records Management Konferenz 


25.11.2014, Frankfurt 
RM-Speedies 


#RMK2014 Records Management Konferenz 2014 -| E 


Reifeindex zum Informationsrisiko Hans-Günter Börgmann | Iron Mountain 


Traditionelles Records Management vs. Akte | Thomas Heepe SER 
und Aktenplan 


Vom Records Management zu Information Sven Hapke IBM 
Lifecycle Governance 


ARMA Swiss Chapter: Ziele und Nutzen für die |Jürg Hagmann ARMA Schweiz 
Mitglieder 


Web- und Social Media Records Management |Lars Baumann qumram 


Records Management - Automatisiert Ordnung | Nicole Webers OpenText 
halten - wie kann das funktionieren? 


Öffentliche Verwaltung vorne weg? Was Jan Wilkens IMTB 
Unternehmen vom Organisationskonzept 
elektronische Verwaltungsarbeit lernen können 


Records Management - zwischen den Welten |Hanns Köhler-Krüner Gartner 


Hybridarchive - Beispiele aus der Praxis für Thomas Cybulski Lager 3000 
digitale Kreditakten und digitale Personalakten 


Der Hindernislauf zur RM Policy - Erfolge und |Ines Kaps passion2practice 
Hürden 
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RM-Speedy 


A IRON MOUNTAIN’ 


Records Management Konferenz 2014 m | ee 
Ordnung schaffen & Ordnung halten 


Reifeindex zum Informationsrisiko 


Der RM-Speedy stellt wesentliche Ergebnisse einer gemeinsamen Studie von PwC und Iron 
Mountain dar, die im Jahr 2014 bereits zum dritten Mal in Folge durchgeführt wurde. Neben 
600 europäischen mittelständischen Unternehmen wurden 2014 erstmals auch Unternehmen in 
den USA und Kanada befragt. Deutschland erreicht, nachdem es sich im Vorjahr von Platz vier 
auf Platz drei verbesserte, im diesjährigen Index-Ranking 2014 den letzten Platz — sowohl im 
europäischen (Platz 6), als auch im internationalen Vergleich (Platz 8). Worauf sollten deutsche 
mittelständische Unternehmen nun achten um die Situation zu verbessern? 


Hans-Günter Börgmann ist seit 2008 Geschäftsführer der Iron Mountain Deutschland GmbH. 
Vor seinem Wechsel zu Iron Mountain leitete er über vier Jahre die deutsche Tochter des 
internationalen Recall Konzerns, davon zwei Jahre als Geschäftsführer. Davor war Herr 
Börgmann in mehreren kfm. Führungsfunktionen namhafter Unternehmen in den Branchen 
Medien und Telekommunikation beschäftigt. Der Diplom-Kaufmann absolvierte sein Studium 
mit den Schwerpunkten Controlling, Logistik und Marketing an Hochschulen in Osnabrück und 
London. 


Als weltweiter Service-Partner mit 60 Jahren Erfahrung kümmert sich Iron Mountain sowohl um 
physische Dokumente als auch digitale Daten und deckt dabei den gesamten Lebenszyklus der 
Informationen ab — von der sicheren Aufbewahrung bis zur Vernichtung. 1951 gegründet, 
verzeichnet Iron Mountain inzwischen mehr als 140.000 Unternehmenskunden in Nordamerika, 
Europa, Lateinamerika sowie im asiatisch-pazifischen Raum und verwaltet in seinen Archiv- und 
Rechenzentren Milliarden von Daten und Informationen. Weltweit beschäftigt Iron Mountain 
über 20.000 Mitarbeiter und erzielte im Jahr 2010 einen Umsatz von 3,1 Milliarden US-Dollar. 95 
Prozent der Euro Stoxx 50-Unternehmen zählen zu den Kunden von Iron Mountain. In der 
Fortune 1000 Liste rangiert Iron Mountain auf Platz 643. 


PROJECT CONSULT Unternehmensberatung GmbH #RMK2014 © CC—BY-ND 4.0 2014 


#RMK2014 Records Management Konferenz 2014 = 
Records Management Konferenz = | | 
25.11.2014, Frankfurt 


Ordnung schaffen 
FF Frankfurt 25.112014 | brayyamnaoıa  & Ordnung halten RM-Speedies 


RM-Speedy [01] 


Reifeindex zum Informationsrisiko 


Hans-Günter Börgmann 
Iron Mountain GmbH 


WER IST IRON MOUNTAIN? 


Informationsmanagement 
DA Hartung 


Berlin 


1951 gegründet 


Hannover 


A 
36 Länder weltweit à Münster 


Bochum 


13 Standorte in Deutschland a Frankturt 


am Main 


850 zufriedene Kunden in Deutschland 
Müncheg Aà 


A IRON MOUNTAIN 
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ee 25.11.2014, Frankfurt 
Frankfurt 25.112014 |iehjamons  & Ordnung halten RM-Speedies 


chi 


#RMK2014 Records Management Konferenz 2014 11 


Lösungen für Ihr Informationsmanagement 


Archivmanagement ° Daten- 
trägersicherung * Scanlösungen 


Sichere 


Anal Beratun: 
Vernichtung alyse/Beratung 


Abholung/Anlieferung der 
Papierunterlagen oder 
Datentrager 


Sichere Archivierung 
Flexibler Zugriff und Schutz 
24/7 - digital oder 7 13 Iron Mountain- 
Zustellung per Kurier Hochsicherheitscenter 


Ggf. Digitalisierung 
der Papierunterlagen 


A IRON MOUNTAIN 


Reifeindex Informationsrisiko 2014 
Auf Risiken vorbereitet (100) 

100 5 

90 Annäherungan die Reifephase (80-99) 

80 


70 
Risiken sind bekannt (50-79) 
60 


50 - —— - - 
Nicht vorbereitet auf Risiken40.6 
40 (49 oder weniger) 


30 


Risikoprofil Eur 2012 Eur2013 Eur 2014 


A IRON MOUNTAIN www.ironmountain.de/risikomanagement 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 4 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 


Records Management Konferenz 


25.11.2014, Frankfurt 
RM-Speedies 


#RMK2014 Records Management Konferenz 2014 1 


Reifeindex zum Informationsrisiko 2012 / 2013 / 2014 
analysiert nach Art des Risikos 


Auf Risiken vorbereitet 2012 2013 2014 
sSichehet SKommunikationen Mitarbeiter = Strategie 


A IRON MOUNTAIN www.ironmountain.de/risikomanagement 


Aufteilung des Indexwertes 
nach Maßnahmen und Ländern (2014) 


Ungam Frankreich GB Niederlande Spanien Deutschland Kanada 


=Sichehet =Kommunikationen mMitarbeiter «Strategie 


A IRON MOUNTAIN www.ironmountain.de/risikomanagement 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 5 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 


Recorde Manga merit are 25.11.2014, Frankfurt 
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RM-Speedies 


Aufteilung des Indexwertes 
Deutschland vs. Europe (2014) 


Informationsrisiko-Strategie 


Verzeichnis der Unternehmensrisiken 


Strategie: Sichere Entsorgung von IT- 
Hardware und vertraul.Unterlagen 


Mitarbeiterrichtlinien: Vernichtung und 


Aufbewahrung von Dokumenten 
E Europa 
Regelmäßige Kontrollen der 


Datenschutzrichtlinie m Deutschland 
Schulungsprogramme zur Unterweisung 
von Mitarbeitern 
Laufende Schulungsprogramme zur 
Auffrischung 
Richtlinien: Schutz und sichere 
Aufbewahrung von vertraulichen... 


A IRON MOUNTAIN www.ironmountain.de/risikomanagement 


Wer trägt die Verantwortung für Informationsrisiken 
(Letztverantwortung)(2014) 


$ Europa ® Deutschland 


IT-(Sicherheits-)manager 


Chief Information Officer (CIO) 


Chief Executive Officer (CEO), Chief Financial 
Officer (CFO) or Managing Director 


Informationssicherheitsbeauftragter 
Informationsmanager fiir spezifische Risiken 
Bereichsleiter 

Compliance Manager 


Geschäftsstellenleiter 


jeder 


A IRON MOUNTAIN www.ironmountain.de/risikomanagement 
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Records Management Konferenz 2014 
: 25.11.2014, Frankfurt 


SF Frankfurt | 25.11.2014 | biy/emnzora  & Ordnung halten RM-Speedies 


A IRON MOUNTAIN www.ironmountain.de/risikomanagement 


ae" 9° ee 
Warum sollten Sie 
über 


INFORMATIONSSICHERHEIT 


nachdenken? 


Weil Informationen das wichtigste 
Betriebsmittel sind. 


Und Einfluss auf alle Bereiche 
in Ihrem Unternehmen haben. 


A IRON MOUNTAIN www.ironmountain.de/risikomanagement 
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% 
19.11.2014 


Grune hellen 25.11.2014, Frankfurt 
FP Frankfurt] 25112014] btay/mmaore  & Ordnung halten RM-Speedies 


Records Management Konferenz 2014 =| E 
Records Management Konferenz | = 


Zu den KOSTEN: 


A IRON MOUNTAIN www.ironmountain.de/risikomanagement 


Zur COMPLIANCE: 


der Unternehmen haben als Folge 

48% schlechter Informations- und Be 
Datensicherheit bereits Rufschädigungen 
hinnehmen müssen 


43% der Befragten geben an, dass nicht klar 
id sei, welche Informationen vertraulich sind 


A IRON MOUNTAIN www.ironmountain.de/risikomanagement 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 


www.PROJECT-CONSULT.com 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg 


8 
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Records Management Konferenz 


25.11.2014, Frankfurt 
RM-Speedies 


ae, 


Records Management Konferenz 2014 11 
= = 


Zur PRODUKTIVITAT: 


Diese Bereiche sind eng miteinander 
verbunden: 


KOSTEN 
Einsparung 


Die eines Bereichs 
fuhrt gleichzeitig zu der anderen 
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Sie mochten 


KOSTEN 


reduzieren? 


Sie möchten gleichzeitig eine 


HÖHERE PRODUKTIVITÄT 


erreichen? 
Zu 
Was wäre, wenn Sie gleichzeitig noch Ihre 


Risiken MINIMIEREN 


können? 
— 


Gute Neuigkeiten, 
es ist so einfach... 


Reduzieren Sie Ihr Archivvolumen 
Organisieren und Strukturieren Sie Ihr Archiv 


Implementieren Sie eine Archivierungsrichtlinie 


Schulen Sie Ihre Mitarbeiter 


ss 


A IRON MOUNTAIN’ 
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Records Management Konferenz 2014 -lliz 
Ordnung schaffen & Ordnung halten 


Traditionelles Records Management vs. Akte und Aktenplan 


e Einführung: ad acta - zu den Akten 

e Wichtige Schlagworte auf dem Aktendeckblatt 
e Zentral definierte Strukturen 

e Intelligente Register 

e Akten im Abonnement 

e Alle Informationsobjekte im Kontext 

e _Verwendungsnachweis statt Mehrfachablage 


Thomas Heepe, CDIA+ zertifizierter Senior ECM Produktberater & Lösungsarchitekt, ist seit 
8 Jahren erfolgreich bei der SER als Produktberater und Lösungsarchitekt tätig und 
begleitet seit nunmehr 12 Jahren die Entwicklungen im Dokumenten-Management-Markt. 
Seine langjährigen Erfahrungen in der Beratung, Projektplanung und Realisierung machen 
ihn zu einem wertvollen Gesprächspartner rund um Themen der Archivierung, des 
Dokumenten-Managements und der automatisierten Dokumentenverarbeitung. Seine 
Spezialgebiete sind eAkten- und Workflow-Projekte wie zum Beispiel elektronische Akten 
mit Schwerpunkt auf Vertrags- und Personalmanagement, die automatisierte Rechnungs- 
und Posteingangsverarbeitung, sowie SAPArchivierung und Workflow. 


SER ist größter deutscher Softwarehersteller und Direktanbieter von Komplettlösungen 
rund um die Informationslogistik. Mit über 420 Mitarbeitern in 15 Gesellschaften bietet 
SER seinen Kunden persönliche Beratung, Betreuung sowie Implementierung und Wartung. 
Hinzu kommt ein Netzwerk von erfahrenen Partnern mit Präsenz in fast jedem 
europäischen Land. Insgesamt zählen europaweit mehr als 1.300 Referenzen — davon die 
Hälfte der DAX-30-Unternehmen — mehr als 1.000.000 Usern unterstreichen die 
Spitzenposition von SER im ECM-Markt. Seit mehr als 30 Jahren entwickelt SER Software 
„Made in Germany“ für Unternehmen jeder Branche und Größe. 

Die DOXiS4 iECM-Suite bietet Lösungen z.B. für elektronische Archivierung, DMS, eAkten, 
Workflow, automatisierte Posteingangsverarbeitung und eMail-Archivierung. 
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RM-Speedy [02] 


Traditionelles Records Management 
vs. Akte und Aktenplan 


Thomas Heepe 
CDIA+, AllM ECM Master 


SER Solutions Deutschland GmbH 


aD Woran denken Sie bei Akten? 


b a ie 
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Traditionelles Records Management 


Der Aktendeckel 


§ —> Beinhaltet die wichtigsten 
Erschließungselemente 


> Enthält Hinweise über 
Akteninhalt 


> Trägt eine eindeutige 
Kennzeichnung 


> Ist spezifisch für einen 
Aktentyp 
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Das Aktenregister 


> Strukturierendes 
Element 


5 >Grundgerüst, das 
sich für alle Akten 
von einem Typ 
gleicht 


> Oft individuell 
erweitert 


SER Bisheriger EDV-Denkansatz 


g-m > Computer » Volume (E:) » Kunden » 
Organisieren = In Bibliothek aufnehmen v Freigeben für v 


Name 


* Favoriten = 
BE Desktop H 
B Downloads E 
&] Zuletzt besucht 
JÈ VSproj 


J Schulze 
Ji AD GmbH 


3 Bibliotheken 
(| Bilder 


-B 
h 2 Elemente 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 14 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 


Records Management Konferenz 


hafi 25.11.2014, Frankfurt 


#RMK2014 Records Management Konferenz 2014 -| E 
RM-Speedies 


Einschränkungen 


O- » Kunden » AD GmbH » 0O- Kunden/Schulze/Sales 


Organisieren = In Bibliothek aufnehmen ¥ Freigeben für v Organisieren = (a Öffnen Neuer Ordner 


= 


of Favoriten fa Name K Favoriten i 20130924082029004, pdf 
EU Desktop | | 2013 Installation BE Desktop 47 ADV - 20131022_ADV-Rechtstag_2013.pdf 
@ Downloads | u aktuelle Projekte r3 Downloads g andritz_code_of_business_conduct_and_ethics_e 
E] Zuletzt besucht Ji Vertrieb E] Zuletzt besucht KA anwb_dbsystel032013c.pdf 
d VSproj J VSproj Œ) Applikationserver 1.docx 
47 Asfinag Kalkulation Vorlagenmanagement.pdf 
= Bibliotheken DJ Bibliotheken 47 Audi Avant Ad.pdf 
(| Bilder ~< Œ] Bilder 47 Audi Zulassung.pdf 
3 Elemente —— ST | ©) Dokumente 4A Ausschreibungsdetails.pdf 
7 d Musik @b1 Forecast Formular.xlsx 
u B Videos @]BaseCube Event Ordner.xisx 
41 Bundesvergabegesetz mit Novelle 2012.pdf 


A Computer 47 ccArvo Systemschein.pdf 


St ru kt u r, H omo ge n it a 1G &, Festplatte (C:) E) Checkliste SOE Apple Installation.xlsx 


a Volume (E:) 47 CIEO3073-DEDE-01.pdf 
Gg V6.3_2110 full (\\aut 2 Corporate Governance - ANDRITZ GROUP. pdf 


B © S C h | a g WO rt u n g / 53 Shared Folders (\\vn gJ] Doxis4 Kalkulator - Release SDE 2010 - Version_7. 


gJ] DOXIS4 Kalkulator - Release SDE 2013 - Version_7 
. h | . h k H P Gu Netzwerk gr DOXiS4 Mobile.pdf 
Ubersichtlichkeit: TR 


« 


SER Woran denkt SER bei Akten? 


...an Zugriff auf 
Informationen im Kontext 
des Geschäftsfalls 


...an verschieden Sichten 
auf den Datenbestand im 
Geschaftskontext 
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SER., Aktenordnung mit Aktenplan 


4-@ Fachneutrale Angelegenheiten 
4-@ Allgemeine Fachneutrale Angelegenheiten 
4 ® Allgemeine Verwaltungsangelegenheiten 
© Allgemeine bundes-, landesrechtliche, überörtliche Bestimmungen; Gem 
‘© Aufgaben, Gliederung und Veränderungen 
© Geschäftsordnung und Geschaftsgang 
q Personalangelegenheiten 
© Diensträume, Einrichtungen, Informationstechnik, weiterer Sachbedarf 
© Statistik und Berichte 
© Finanzen und Betriebswirtschaft 
© Prüfungsberichte 
© Überörtliche Einrichtungen, überörtliche Zusammenarbeit u.ä. 
ga, Verwaltungsstellen (Bezirksverwaltungsstellen), Außendienste 
4-@ Allgemeine Verwaltungsangelegenheiten 
4 Á} Allgemeine Fachliche Verwaltungsangelegenheiten 
4.49} Interkommunale Zusammenarbeit und Entwicklungsplanung 
Bund 
Land 


SER Flexible elektronische Akte 


Go: 
|_| Akte 


Informationen zum Suchen/Finden 
“A 


Metadaten der Akte fe 


= Daten aus Drittsystemen 
Dynamische Views 
Projekt-Ergebnisrechnung : SAP 


+ Ausgangsrechnungen 


- Ausgangsgutschriften 

- Eingangsrechnungen ba 
a ORACLE 
= Deckungsbeitrag 1 


(Kalkulatorischer Vollkostentagsatz) pu Microsoft 
-Kalk. Kosten (PT*Tagsatz) 


= Projektergebnis (Ist-Werte) SIEBEL 


‘ i » 


Akte | Historie | Abonnements 
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Register 


statische 
dynamische 
Apps 


i 


Akte | Historie | Abonnements 


m 


Verweise auf Dokumente, Akten, Vorgänge 


Hinterlegte Suchanfragen, Treffermengen 


Beispiel: Projekt-Akte 


C Exklusiv ml 


§ Rechte 


Akte Navigations 
verbergen 


Akte Ansicht 


speichern 


BCS: Projektübersicht 
Bl: Beleghistorie 


Bl: Ansprechpartner des GP 
Bl: Standardkonditionen des (| 


SOE Mantis: Probleme 
Galle Dok des GP 
alle Akten des GP 
alle Vorgänge des GP 
gj) externe Links 
Fa zugeordnete Dok/Akten 


E fp Projekt Management 


SDP Kalkulation 
GPP Handbuch (2) 
pP Controlling (1) 


SJP Abnahmen (1) 
4) Change Management 
E f Analyse und Design 
El Fachbereich-Workshops 
E\input/Vorbereitung (2) 


Abstimmung B) 


Architektur (2) 

{O Studierendenakte B) 
Ep) Prototyping 

91. Prototyp 

492. Prototyp 
E f Realisierung 

A) Customizing 

G Dokumentation 

‘g) Exporte 
GD Einsatzdokumentation 
VG) sonstige 


-f Meetings, Präsentationen (13) 
7 ' 


Akte bonnements | 


PRO P2400001 


C$ Hinzufügen (na 


ECM Einführung 


=e Leere verbergen [Z] Aktualisieren 


Lp Nach unten | § Registerrechte =| + 


Ch Umbenen 


Register 


d 


Elektronische 


Projekt-Akte: ECM Einführung 


Infos zum Projekt 


Q ICM Einführung 
P2400001 EE] 
E 25022013 = 0411.2013 


Beschreibung/Notizen 


® education ecm dx4 


D Akte versenden m) 


@ Lieferung und Einführung ECM-System für 


Asia [alfred Nesensohn 


20 [Evelin Kienberger 


Re [offen 


Geschäftspartner 


Q 


(Y Universität 


Harald (E) | 


Auswertungen 


Personentage 


B1: beauftragte PT (Aufträge) 


B1: offene PT (Aufträge) 


B1: verrechnete PT (Rechng.-Gutschr.) 


BCS: gebuchte PT (alle Personen) 


BCS: gebuchte PT (ohne Freelancer) 


Projekt-Ergebnisrechnung 

+ Ausgangsrechnungen 

~ Ausgangsgutschriften 

-Eingangsrechnungen 

+Eingangsgutschriften 

= Deckungsbeitrag 1 = 
(Kalkulatorischer Vollkostentagsatz) 

- Kalk. Kosten (PT*Tagsatz) 


= Projektergebnis (Ist-Werte) 1. 
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SER Beispiel: Projekt-Akte 


PRO P2400001 Uni 


_ ar 
C Exklusiv Vorschau » Treffer: 2 LG Übersicht (Grauschecken Y E 4 ct Q Löschen (9 Drucken ~ lA o) 


| G% Referenz löschen  EJlayout» | (Æ) Aktualisieren (Boeskriptoren | SY 8 % Logisch löschen | & Exportieren ~ 
Akte =? „| Einzeln | 5 Neuer = Tags als auftragsrelevant 
speichern B@ Nächstes Pake! anzeigen [© Versionen a a Vorgang  & Löschsperre a Versenden ~ | modifizieren markieren 


Akte Listenlayout Anzahl Anzeigen Bearbeiten Löschen Ausgeben Metadaten 


Eg Projekt = | p Volltext Register 'P Handbuch’ durchsuchen .. B) 
BCS: Projektūbersicht GER 
eleghistorie Ziehen Sie einen Spaltenkopf hierhin um zu gruppieren SE 
: Ansprechpartner des GP 
tandardkonditionen des ( 
SOE Mantis: Probleme a 
Jalle Dok des GP 
alle Akten des GP 
Falle Vorgänge des GP 
externe Links ECM - Projekthandbuch 
„zugeordnete Dok/Akten ECM Einführung 
Eig) Projekt Management 


$P Kalkulation 
P Handbuch 2) = 
P Controlling (1) 7 
P Abnahmen (1) 
Change Management 
Eig) Analyse und Design 
Eh) Fachbereich-Workshops 
‘EjinputVorbereitung (2) 
Pr Abstimmung G) 
Architektur (2) 
{A Studierendenakte G) 
1g) Prototyping 
41. Prototyp 
2. Prototyp 
E fp Realisierung 
F} Customizing 
3) Dokumentation 
ec] 
Exporte EXCELLENCE 


SD Einsatzdokumentation + 
E.G) sonstige = 


A Meetings, Präsentationen (13) ” í wD ] ¥ Hahh 9 BD > 


« m I > Deckblatt‘, Dokumentenliste | Attribute X 
Akte |_ Historie | Abonnements | v 


223, 


SER Beispiel: Projekt-Akte 


PRO P2400001 ECM Einführung 


D 
E -- 
@ Exklusiv ml Ch Hinzufügen (Í; nachoben Fe Leere verbergen EZ] Aktualisieren (py Akte versenden m) 


| § Rechte ou (@ Nach unten | $ Registerrechte +| _F Ne 

Akte Navigationsbaum neu von 
speichern verbergen Ch umbene (F Neuer Vorgang Vorlage 
Akte Ansicht Register Ausgeben Vorlagen 

Ep Projekt a 
BCS: Projektübersicht 


Dokument 


Buchungsdatum Bemerkungen Journaleintrag Notiz 


Hardware und Software: 100 % bei Lieferung, 
Dienstleistung monatlich nach tatsächlichem 
Aufwand, Wartung jährlich im Voraus. 


: Ansprechpartner des GP 
tandardkonditionen des (| 
SOE Mantis: Probleme 


DOXIS4 SW f. Produktiv- - 
Entwicklung - Test- - Schulung 


alle Dok des GP 
1.920 DL-Std. Kontingent 
Eu Akten des GP 86286 Kundenauftrag 03.05.2013 en 


Falle Vorgänge des GP 360 Std-DL Kontingent 
2 externe Links 86285 Kundenauftrag a Studierendenakte 


zugeordnete Dok/Akten 360 Std -DL-Kontingent 
E f Projekt Management 86284 Kundenauftrag 03.05.2013 Beispielprozess 


3) P Kalkulation bnd Hardware und Software: 100 % bei Lieferung, 
P Handbuch (2) 93534 Ausgangsrechnung 26.04.2013 jerar fr 6264, SW ECM Lizenzen Dienstleistung monatlich nach tatsächlichem 
SP Controlling (1) 7 ee Aufwand, Wartung jährlich im Voraus. 


P Abnahmen (1) SW, DL & Wartung ECM 
icnipe ses poaieak 86264 Kundenauftrag 27.03.2013 ee 
BJ Analyse und Design 
El Fachbereich-Workshops 
E\input/Vorbereitung (2) 
Abstimmung B) 
Architektur (2) 
{O Studierendenakte B) 
Ep) Prototyping 
41. Prototyp 
492. Prototyp 
Eig) Realisierung 
A) Customizing 
G Dokumentation 
Exporte 
SD Einsatzdokumentation 
Afp sonstige 


5} Meetings, Präsentationen (13) 7 
a u | > Decat | 


Akte | Historie | Abonnements 


86359 Bestellung 16.05.2013 
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Vertriebs-Business: „Opportunity“ 


D Bidrequest, WCS 
E35) Akquisitionsphase (11) 
É kommentiert (1) 
EL) Angebotsphase (6) 
f kalkulation, Systemschein (9) 
gp Ueteranten 
S Abgabedokumente (15) 
(2013-11 Konzept V2 nach Workshops (1) 
Sp Proof of Concept 
S Verträge, Sideletter, Konditionen B) 
Korrespondenz 
auftragsrelevant 
po nicht zugeordnet 
alle Dok/Akten 
E33) Dok aus gelöschten Registern (7) 
Alte Doku (20) 


m, 


Historie | Abonnements 


OPP AG SW & DLECM 


Fr AG [291313] 
SW & DLECM 


Infos zur Opportunity Beschreibung/Notizen 


@ swäDlecm ES 
£0 [Evelin Kienberger fi) 


L 


Fo (otten 
E [Erstauttrag (interessent) 
10.04.2013 


presales_mha 


© 


Geschäftspartner | Opportunities 


Q 


BY SWeECM 11729] 


Vertriebs-Business: , Opportunity“ 


le Akte Ergebnisse 
a Opportunity 
Bidrequest, WCS 
EH Akquisitionsphase (11) 
É kommentiert (1) 
Ef Angebotsphase (6) 
$j Kalkulation, Systemschein (9) 


OPF AG SW & DL ECM 


> alles Register "Abgabedokumente' durchsuchen 


2 |] ©) 


lieferanten 
„[Abgabedokumente (15) 


5 2013-11 Konzept V2 nach Workshops (1) 
53) Proof of Concept 
Gj) Verträge, Sideletter, Konditionen B) 
Korrespondenz 
auftragsrelevant 
nicht zugeordnet 
alle Dok/Akten 
ES Dok aus gelöschten Registern (7) 
Alte Doku (20) 


m 


Akte Historie | Abonnements 


Ziehen Sie einen Spaltenkopf hierhin um zu gruppieren 
Datum 

13 22.08.2013 

2 17.05.2013 


[v]|name > ||Art 
" Analyse-WS, Sharepoint-Konnektor Angebot 

DMS Featurebewertung Anbieter MHA Ausschreibungs-Doku 
- 10 
Lieferantenselbstauskunft_KEU 
Lieferantenselbstauskunft_final 
150 9001 Zertifikat 
Vollmacht CVO 
SER-Geschaeftsbericht 
Vollmacht EKI 20130528 Befahigungsnachweis 
SER 20130527 konzept MHA Konzept 
A - Rendition Server unterstützte Formate Konzept 

Konzept 

Korrespondenz 


Kundenreferenz 


9 28.05.2013 
11 31.05.2013 
4 27.05.2013 
5 28.05.2013 
6 28.05.2013 
14 28.05.2013 
1 24.05.2013 
7 24.05.2013 
12 24.05.2013 
3.03.03.2014 


Ausschreibungs-Doku 
Ausschreibungs-Doku 
Befahigungsnachweis 
20130528 Befähigungsnachweis 


Befähigungsnachweis 


B - winCube unterstützte Formate 
Referenzliste 
eferenzkunden 


1531.05.2013 Referenz_sew-eurodrive 


m 


Deckblatt‘, Dokumentenliste Attribute 


Referenzkunden 
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Vertriebs-Business: „Opportunity“ 


OPP AG SW & DL ECM 


m Akte Ergebnisse 


H Opportunity p alles Register ‘auftragsrelevant’ durchsuchen 
ap Bidrequest, wcs 
E Akquisitionsphase (11) Ziehen Sie einen Spaltenkopf hierhin um zu gruppieren 
É kommentiert (1) 
EL) Angebotsphase (6) 
$) Kalkulation, Systemschein (9) 
‚lieferanten 
A) Abgabedokumente (15) 
(2013-11 Konzept V2 nach Workshops (1) 
SD Proof of Concept 
S Verträge, Sideletter, Konditionen B) 
j Korrespondenz 


fs Als auftragsrelevant markieren |_ % 


nicht zugeordnet 
alle Dok/Akten 

EH Dok aus gelöschten Registern (7) 
Alte Doku (20) © sind auftragsrelevant. 


© sind NICHT auftragsrelevant. 


Die markierten Dokumente ... 


m Deckblatt , Dokumentenliste 
Akte \ Historie | Abonnements 


Vertriebs-Business: „Opportunity“ 


PRO P1610100 Andritz ECM (Andritz AG) 


el Akte Ergebnisse 


EIG Projekt a | p alles Register “alle Akten des GP’ durchsuchen 
BCS: Projektübersicht 


B1: Beleghistorie Ziehen Sie einen Spaltenkopf hierhin um zu gruppieren 
B1: Ansprechpartner des GP Di 
B1: Standardkonditionen des ( 
SOE Mantis: Probleme = = 
alie Dok des GP 101.03.2012 SW Rendition Server Opportunity 

519.12.2011 SW Company License Opportunity 

alle Vorgänge des GP 4 21.12.2012 SECM Projekt P1610100 
externe Links 6 01.02.2012 we POC POCZ Pilot Projekt P1610000 


zugeordnete Dok/Akten 303,04.2013 Rendition Status Suche und Trefferliste winCube Scripting 12 
E Dokumentensuche 


Ep) Projekt Management 
AP Kalkulation 
AP Handbuch (1) 
SDP Controlling 
SP Abnahmen 
3) Change Management 
Ay) Analyse und Design (10) 
Ej) Prototyping 
41. Prototyp 
52 Prototyp 
Ep) Realisierung 
S) Customizing 
4g) Dokumentation (1) 
Spore 
4) Einsatzdokumentation 
Bp sonstige 
S) Meetings, Präsentationen (8) 
3) Korrespondenz (2) 
S Sales Dokumente 


Korrespondenz 
nicht zugeordnet 
QS" Deckblatt‘, Dokumentenliste 


Akte \ Historie | Abonnements 


[v] Name = nummer [vl Richtung [V]|APName [v|| MA Namqd 
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el: Kunden-Akte 


Èe Leere verbergen | [E] Aktualisieren 
+ 


(gy Akte versenden 
Navigationsbaum 
verbergen = 


‚Ansicht Register 


Ausgeben 
E gp Deckblatt 


[LAGEPLAN 
GF Neueste Dokumente (6 Monate) 
GP Alle Aufträge 
GP Alle STG-Aufträge 
5 Software-Lieferungen 
& 


WEB BILDER VIDEOS KARTEN NEWS MEHR 


l> bing || 


Standort (Adresse, Stadt, Postleitzahl) oder nach Unternehmen suchen 


Kommunikation 
pl Schriftverkehr aktuell 6 Mon) | Straße + 
GP Protokolle r 
gF Notizen 
5-5 Verträge und Kundeninfo 
Gp Verträge 
GP Kundeninformationen 
GP wartungsrelevante Belege 
ESP Auftragsbearbeitung 
GR Angebote 
GR Aufträge 
GR Auftragsbestätigungen 
GF Kommission 
Fl Lieferscheine 
Gutschriften = bur Q JAIBOX GYM HAMBURG eK. 
GP Schriftverkehr aktuell (6 Mon.) ir N \ | | 


Vogelperspektive |” 


aw 


Vollbild 
ae 

> F 
Welt» Deutschland + HH + Hamburg + Hamburg 


ein für berufliche Weiterbi... 


B Koordinierungsstelle 
Weite 


teöpäthie Schule Deutschland 
Dakarweg 


j} Verträge (final | unterzeichne’ 
individuell ... 


Buchhaltung = ru 
Presales I 
Professional Services Baumkamp , ) 


Vertrieb 30m 


Referenzakten 


«[ m r Deckblatt‘, ActiveX 


Akte | Akteneigenschaften | Verknüpfungen | Verwendung 


Wissen im Kopf, Informationen in der eAkte 


Flexible eAkte + Aktenplan Mitarbeiter im Fokus 


Eine Plattform - alle Akten 
Daten, Dokumente, Inhalte 
Homogenität und Flexibilität 


Einfache Bedienung 
Vorteile im Arbeitsalltag 
Motivierte Mitarbeiter 
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RM-Speedy Vom Records Management zu Information Lifecycle Governance 


Die mit den Regeln verträgliche Aufbewahrung rechtlich relevante Information ist mehr und 
mehr ein Problem für Unternehmen. Hauptreiber dafür sind gleichermaßen wachsende 
Datenmengen im unstrukturierten und strukturierten Bereich und wachsende 
Aufbewahrungspflichten, wie sie z.B. durch den Gesetzgeber festgelegt werden. Um diesem 
Dilemma Herr zu werden, streben Unternehmen danach den Discovery Prozess effizienter zu 
gestalten, das Aufbewahren von Information zu minimieren und gleichzeitig Kosten und Risiken 
zu reduzieren. 

Das Dilemma - wie das CGOC in einem Benchmark festgestellt hat - ist, dass obwohl 98% der 
Unternehmen genau diese Ziele als anstrebenswert erachten, 78% sich nicht in der Lage sehen, 
die nötigen Initiativen zu ergreifen, weil entsprechende interne Richtlinien zur Um- und 
Durchsetzung fehlen. 

Dieser Vortrag zeigt einen Weg auf, wie ein Projekt gestartet werden kann, das in Unternehmen 
Richtlinien und Prozesse zur Information Lifecycle Governance etabliert, dabei aber möglichst 
zeitig Kostenreduktionen realisiert. 


Sven Hapke arbeitet bei der IBM Deutschland GmbH seit 1995. Nach einigen Stationen im 
Vertrieb für den Mittelstand wechselte er Anfang 1999 in die Software Group der IBM und 
arbeitet seit dem im Bereich Enterprise Content Management. 

Nach einigen Jahren im technischen Vertrieb für ECM Lösungen unterstützt Hr. Hapke heute als 
zertifizierte Solution Specialist größere Kunden und komplexe Projekte im gesamten 
Themenbereich von Enterprise Content Management Lösungen. Dabei fokussiert er auf Kunden 
im Finanzsektor und der chemischen Industrie. 


IBM ist heute das IT-Unternehmen mit der am breitesten gefächerten Erfahrung: Vor über 100 
Jahren gegründet hat sich die IBM in dieser Zeit immer wieder neu definiert und ist durch 
Innovationen, die weit über Technologie hinausgehen, zu einer der stärksten Marken der Welt 
aufgestiegen. 
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From Records Management to 
Information Lifecycle Governance 


Sven Hapke 
IBM Deutschland GmbH 


“Gk IBMECM 


The Information Governance Problem 


98% 


Companies that cite 
defensible disposal as 
key result of 
governance programs 


22% 


Companies that can 
defensibly dispose 
today 


Source: Sources: 3. Information Week Survey, December 2009. 4. IDC 
October 2010 
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The Information Governance Problem 


eu] 


Companies that cite 
defensible disposal as 
key result of 
governance programs 


22% 


Companies that can 
defensibly dispose 


Average cost to collect, 
cull and review 
information per legal 
case! 


8 
Portion of information 
unnecessarily retained? 


today 


: CGOC Benchmark Ri Sources: 1 Litic ost S 
October 2010 Conf ci Civil Ligitation, Du 
47 ineiiehy'estinales © 2014 IBM Corporation 


“Ri BMEM, 


The Information Governance Problem 


98% 


Companies that cite 
defensible disposal as 
key result of 
governance programs 


22% 


Companies that can 
defensibly dispose 
today 


$3M 


Average cost to collect, 
cull and review 
information per legal 
case! 


oo 


70% 


Portion of information 
unnecessarily retained? 


17% 


Amount of IT budget 
spent on storage? 


44x 


Projected information 
growth, 2009-20204 


Source: CGOC Benchmark Report on Inforr Governance, Sources: 1 Litigai st Buth Sources: 3. Information Week Survey, December 2009. 4. IDC 
October 2010 Cont ivil Ligitation, D Law School, May 2010). 2 Digital Universe Study, May 2010 
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Each stakeholder has different challenges 


General Counsel 


= New 2006 legal rules expanded responsibilities to all information 
with net new risks and processes 


= 10x rise in sanctions cases 
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Each stakeholder has different challenges 


General Counsel 


= New 2006 legal rules expanded responsibilities to all information 
with net new risks and processes 


= 10x rise in sanctions cases 


VP Records 


= Often does not have a seat at the table — making change difficult 


= Still challenged to meet legal and regulatory obligations for 
recordkeeping and retention for all information 
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Each stakeholder has different challenges 


General Counsel 


= New 2006 legal rules expanded responsibilities to all information 
with net new risks and processes 


= 10x rise in sanctions cases 


VP Records 


= Often does not have a seat at the table — making change difficult 
= Still challenged to meet legal and regulatory obligations for 
recordkeeping and retention for all information 


clo 


= 10-fold increase in information volume and diversity since ‘06 — 
very little disposed of 


= Up to 50% YoY data growth, 1% budget growth 
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Consider a comprehensive, unified approach 


Legal 


e Reduce high 
eDiscovery risks and 
high litigation costs with: 


- eDiscovery process 
management 


— eDiscovery case 
assessment and 
analytics 
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Consider a comprehensive, unified approach 


e 


Records 


e Reduce high * Improve compliance 
eDiscovery risks and and enable global 
high litigation costs with: retention and disposition 


‘ with: 
- eDiscovery process 


management - Global policy and 


. schedule management 
- eDiscovery case 


assessment and — Enterprise records 
analytics management 
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Consider a comprehensive, unified approach 


Legal Records 


e Reduce high e Improve compliance Reduce IT costs and 
eDiscovery risks and and enable global control data growth to 
high litigation costs with: retention and disposition invest more strategically 
: with: with: 

- eDiscovery process 
management - Global policy and - Disposal and 


i schedule management governance management 
- eDiscovery case 


assessment and - Enterprise records -A smarter approach to 
analytics management archiving and storage 


Cross-Enterprise Coordination Lowers Risk and Cost Systemically 
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IBM Information Lifecycle Governance 


IBM Information Lifecycle Governance (ILG) is a solution 
portfolio that enables customers to more effectively 
retain, classify and archive information, efficiently meet 
eDiscovery obligations, and defensibly dispose of 


information, to lower both cost and risk. ampere 


Archive A \ Records and 


and storage Assess, classify retention 
and govern management 


ECM platform 
with repository 
of record 


Defensible 
disposition 
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For IT and RIM stakeholders 


> Smart Archive 


= The IBM Smart Archive solution set helps control the explosive growth 
of multiple information types, including email, files, collaboration and 
SAP applications, to reduce costs and optimize infrastructure 


= Highlights: 
Archive for email, user and collaborative content 
— Reduce storage costs 


— Improve production system and backup performance 
— Automatic classification further reduces cost 
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For Legal stakeholders 


(> eDiscovery Management 


= The IBM eDiscovery Management solution set provides more rigorous 
and more efficient eDiscovery processes to lower risk, and helps enable 
earlier case assessment to improve outcomes and lower cost 
= Highlights: 
— eDiscovery Process Management: 


e Helps legal meet growing obligations by coordinating across 
records, IT and LOB 


— eDiscovery Case Assessment and Analytics: 


e Offers insight into evidence and cost for a full picture of the 
case 


e Accelerate time-to-legal decision 
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For Records Management stakeholders 


© Records and Retention Management 


= The IBM Records and Retention Management solution set helps 
organizations meet regulatory and legal obligations associated with 
records and establish retention periods for all information, to reduce 


risk and cost 
= Highlights: 
— Global policy and schedule management 


e Launch and sustain a global, value-based retention program for 
all information 


— Records management 
e Ensure authenticity, reliability, integrity and usability of 
business records to proactively improve defensibility 
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For the CIO stakeholder 


® Disposal and Governance Management 


= The IBM Disposal and Governance Management solution set enables IT 
to consistently, defensible dispose of unnecessary information, retire 
systems and reclaim infrastructure to stem the rising information tide 
and dramatically lower operating costs 


= Highlights: 
— Disposition Enablement and Content Decommissioning 
e Assess enterprise content to decommission what’ s 
unnecessary and govern what matters 
e Classify and clean up legacy data 
— Governance and Risk Management 


e Reduce risk by identifying legal duty and business value for 
each information asset 
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Fist Step: Dispose of Unnecessary Data 


Enterprise 
Information 


—— Hold & Collect Evidence 


' Subjectto = 


LegalHold | 
Has Business  \ ———> Archive for Value & Dispose P Cost & Risk 
Utility 25% Reduction 


Regulatory Enables disposal 
Record — i A 
Everything cer Retain Records & Dispose 


Keepi 
Else au ] 5% 


——> Dispose of Data Debris f> Cost Reduction 


69% Normalizes growth curve 


%s based on CGOC Summit 2012 Survey 
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For Immediate Cost and Risk Reduction: Get rid of ROT information 


Phase 1: Delete trivial files 
Data, that never had any value for the company 
e Privately used network shares 


e Multimedia files that has no business context 
* temporary files 


« Files with no ownership (e.g. creator left the company) 
* Log files 
e Files, which already passed the retention date 


b. Phase 2: Manage old data for a defined period of time 


Phase 3: remove duplikates 

« Define a major version of all documents 

« Define, which documents must be kept and how long. 
« Remove all remaining duplicates 
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Resources for further Information: 


Information lifecycle governance —A 
« IBM Information Lifecycle Governance: i a Bagi 
http://www.ibm.com/software/products/en/.../information-lifecycle-governance a 5 a i 


over EEE (Wessel (nearer 
* CGOC Compliance, Governance & x ——— 
A a as Wot unnad Sunes? 
Oversight Council: ee TIER SSR rbai ee 
http://www.cgoc.com 
EIER Dr. aa 
Entries organizatora today ora a rin rtereecon of reesing data growth and 
“Sairing data volun, ousting 6 tela ofc across a hun ad aeg the 


organization to increasing expense, as well as legal and compliance risk. IBM's Information 
Lifecycle Govemance solutions help organizations improve their information economics 


Strategy, lower information cost and risk, and maximize data valve. 

Featured solutions: 
Detonsibte Oisposat 
Curb storage owe, dramascaty ower IT and iaga costs, and komer Pe organaron raa 
monie syaterncaly 


e ra OPNE LENEE E 


ans s 
Information has vole alo crontes cost nd rik CS OE 
z A 


D Summit 2014 B® Feotured Faculty MP CGC Practice 


Publication Groups 
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eMail 
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RM-Speedy ARMA Swiss Chapter: Ziele und Nutzen für die Mitglieder 


e Was ist die ARMA? 

° Was ist die ARMA Europe & das ARMA Swiss Chapter? 
° Die Rolle der ARMA bei der RM Standardisierung 

° Nutzen der Mitgliedschaft 

e Aktuelle ARMA Initiativen 


Jürg Hagmann (1956) 

Wirtschaftshistoriker, Informationsmanager, Berater. 

Über 20 Jahre globale und branchenübergreifende Erfahrung in den Bereichen Records und 
Information Management, Archivierung, Langzeitspeicherung, Knowledge Mgmt, sowie 
klassische I&D. 

1990-1996: Leiter Wirtschaftsdokumentation Economic Research, Credit Suisse Zürich 
1997-2001: Chief archivist Credit Suisse Group, Zürich 

2002: Knowledge mgmt specialist Eurospider AG Zürich 

2003-09: Global Records Manager (inkl. eArchiving) 

2010-2012: Mitglied des Leadership Teams Group Information Governance bei Novartis 
International AG, Basel. Verantwortlich für global Communication & Training, Social Media. 
Seit 2013 unabhängiger Berater mit eigener Firma (RIM Consulting). 

Certified Information Professional AIIM. Seit 2011 Präsident Swiss Chapter von ARMA 
International. 


ARMA steht für die internationale “Association of Records Managers and Administrators”. Die 
ARMA europäische Zentrale der ARMA befindet sich in paris. In der Schweiz wurde eines der ersten 
ae europäischen Chapter der ARMA etabliert. 
Jürg Hagmann ist Präsident dieses Swiss Chapter der ARMA: http://europe.arma.org/swiss- 
chapter 
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ARMA International / Swiss Chapter 


Jürg Hagmann 
President ARMA Swiss Chapter 


ARMA International (facts) 


ARMA = Association of Records Managers & Administrators 


> Weltweit grösster und ältester Fachverband auf dem 
Gebiet des Records Managements 
> Non-profit Organisation 
> gegr. 1955 
> Headquarter: Lenexa, Kansas (US) 
> Ca. 11'000 Mitglieder 
> Ueber 25'000 ‚friends of ARMA“ 


RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 
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ARMA International (facts) 


ARMA 


INTERNATIONAL® 


Ausweitung der Zielgruppen im Kontext 
von Information Governance Initiativen: 


Boa D 


Business/Audit Legal Privacy 


ARMA International (facts) 


INTERNATIONAL® 


e Mitglieder Herkunft: vorwiegend aus den Berufsgattungen 
Records Manager, Registrator, Archivar, Dokumentar, 
Digitalisierungsspezialist, Jurist, IT Manager, Berater, 
Ausbildner etc. 

e Mgl.struktur: ca. 30% privatwirtschaftlicher Sektor 
(Gesundheitswesen, Finanzdienstleistungen, 
Energiewirtschaft etc.), ca. 70% öffentliche Verwaltung 
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ARMA International (facts) 


ARMA > ARMA International: Video hitp://bit.!y/142120y 


INTERNATIONAL® 


> geographische Verteilung Mitglieder: 

> vorwiegend aus den USA und Kanada (95%) 

> ca. 5% der Mitglieder ist von ausserhalb 
Nordamerika. 

> Europa zählt über 150 Mitglieder wovon ca. je 50 aus 
der Schweiz und aus England (UK Chapter) 
kommen. 

> Total existieren ca. 200 lokale und regionale 
Chapters 


ARMA Swiss Chapter auf einen Blick 


ARMA 


INTERNATIONAL® 


Swiss Chapter 


Gegr. Nov. 2011 (Basel) als Verein nach schweiz. 
Recht und 182. Chapter von ARMA International 
Vorstand: 5 Mgl. 

> 50 members 

Newsletter erscheint regelmassig 
Kollaborationsplattform auf box.net (für Mgl.) 
Agreement mit dem VSA Schweiz (Koordination) 
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ARMA Swiss Chapter Aktivitaten 


Initiativen 

e Möglichkeiten schaffen für 
Kollektivmitgliedschaft (und “Friends of 
ARMA’) 
Weiterbildungsmöglichkeiten schaffen via 


Fachhochschulen (FHNW) in der Schweiz 
ARMA 


INTERNATIONAL® 


Swiss Chapter 


Veranstaltungen 

« Spring Meeting, Jahreskonferenz mit GV 
(Herbst) 
Div. Veranstaltungen (zB 4.9.14 in 
Winterthur mit TDWI) 
Regelmassiger Roundtable (Zürich alle 2 
Monate) 


ARMA Mitglied werden? 


ARMA 


INTERNATIONALS 


Swiss Chapter 


How to become a member ? 


1.Join ARMA International as an individual 
member (175$/year) - htip://arma.org/join 

2.Opting into the Swiss Chapter ($ 55.-/y.) 
Send a mail to: swiss-arma@proxymit.net 
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ARMA Swiss Chapter Links 


ARMA 


INTERNATIONALS 


Swiss Chapter 


> Website under ARMA Europe: old 
http://europe.arma.org/swiss-chapter 


= Swiss Chapter» Ben 


ss Chapter Bylaws 


New: http://armaeurope.org/ 


Linkedln group: 
http://www.linked.com/groups?gid=4379074 
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ARMA Europe Website (new) 


INTERNATIONAL® 
In Europe 


FOLLOW: ARMA EUROPE 


LU 
Nederland 


SEARCH ARMAEUROPE.ORG 


ARMA EUROPE AT A GLANCE 


© * Q » 


eM BENELUX EVENTS 


T 


RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 


Introdueing the Benelux 


Chapter 


BENELUX EVENTS ADMIN 


Benefits / Services Overview 


D TNA Reifemodell für Records & Information 
m Management - GARP 


Information Governance Programm 
« Assessment (mit Tool GARP) 
e Zertifizierung 


Is your IG program ready? 


Introducing the official 
Information Governance g 
Assessment 


TARMA INTERNATIONAL 


AN ARMA INTERNATIONAL PUBLICATION 


INFORMATION 
MANAGEMENT 


Zeitschrift (bi-monthly) 


RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 
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Benefits / Services GARP 


THE PRINCIPLES 
GENERALLY ACCEPTED 
RECORDKEEPING PRINCIPLES® 


Das Reifemodell für RIM / Information Governance zeichnet ein 
vollständiges Bild wie umfassendes Informationsmanagement 
realisiert werden sollte. 


Jedes GARP Prinzip: 
Impliziert spezifische Verhaltensregeln 
Diktiert gewisse Prüfpunkte 
Enthält Anforderungen betr. Aufsicht 
Enthält Anforderungen betr. Dok.verwaltung(record keeping) 
Enthält Revisionsaspekte 
Enthält Punkte zur kontinuierlichen Verbesserung des 
Programms 


RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 


GARP Strategie 


Records Management als verstaubte Einzeldisziplin 
verabschieden / ablösen und unter dem neuen 
Dachbegriff Information Governance mit allen 
verwandten IM-Disziplinen und Stakeholdern 
integrieren. Damit beansprucht Information Governance 
auch einen Zugang zum Senior Mgmt (C-Level). 


BoC D 


Business/Audit Legal Privacy 
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Records Management Konferenz 2014 
25.11.2014, Frankfurt 
RM-Speedies 


THE PRINCIPLES 


NERALLY ACCEPT! 


There is no current 
documented records 
retention schedule. 
Rules and regulations that 
should define retention are 
not identified or 
centralized. Retention 
guidelines are haphazard 
at best. In the absence of 
retention schedules, 
employees either keep 
everything or dispose of 
records based upon 
individual rather than 
organizational needs. 


A retention schedule is 
available, but it does not 
encompass all records, did 
not go through official 
review, and it is not well 
known around the 
organization. 
Education and training 
about the retention 
policies is not available. 


A formal retention 
schedule that is tied to 
rules and regulations is 

consistently applied 
throughout the 
organization. The 
organization's employees 
are knowledgeable about 
the retention schedule and 
they understand their 
personal responsibilities 
for records 
retention. 


Same as 3. In addition, it is 
clear to employees how to 
classify records 
appropriately and retention 
training is in place. 
Retention schedules are 
reviewed on a regular 
basis and there is a 
process to adjust retention 
schedules as needed. 
Records retention is a 
major corporate concern. 


Same as 4. In addition, 
retention is important item 
at the C and board levels. 

Retention is looked at 
holistically, and is applied, 
not just to official records, 

but to all content in an 
organization. 
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Records Management Konferenz 


GARP Zielsetzung 


THE PRINCIPLES 
GENERALLY ACCEPTED 
RECORDKEEPING PRINCIPLES* 


WIE wird das Reifemodell genutzt: 

e Gap Analyse innerhalb der 8 Dimensionen 

e Risikobeurteilung basierend auf den grössten Gaps 
e Bestimmung von entsprechenden Massnahmen 


e Entwicklung von Prioritäten und Festlegung von 
Verantwortlichkeiten zur Weiterentwicklung des IW/IG 
Programms 


RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 


IG Assessment 


Is your IG program ready? 


Introducing the official Online Tool / 
Information Governance Plattform: 
Assessment © Vendor neutral 


ARMA INTERNATIONAL 


Pricing and Licensing: 
$4,995 annually for one admin/unlimited 
Link: Assessment users 
Video (Youtube) $5,995 annually for five admins/unlimited 
users 


RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 
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IGP Zertifizierung 


Mission: IGP Certification Program: 


Bereitstellung einer anerkannten Qualifikation für Information Governance 
innerhalb eines definierten fachlichen und ethischen Frameworks, um Experten 
zu befähigen innerhalb ihrer Organisation Informationsrisiken zu minimieren 
und Wertsteigerungen durch optimiertes Informationsmanagement zu erzielen. 


Managing Information Risk and Compliance 
Developing IG Strategic Plan 

Developing IG Framework 

Establishing the IG Program 

Establishing IG Business Integration and Oversight 
Aligning Technology with the IG Framework 


RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 
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Web- und Social Media Records Management 


e Wie die Verbindung zwischen den traditionellen „Systems of Record“ und den neuen 
„Systems of Engagement“ hergestellt wird. 

e Wie kanalübergreifendes Aufzeichnen von Online-Aktivitäten realisiert wird (Web, Social 
Media, Mobile). 

e Wie der Nutzen der bestehenden ECM- und RM-Systeme gesteigert wird 


Lars Baumann 
Vertrieb Deutschland 


Qumram - Die Big Data Plattform für rechtssicheres Aufzeichnen, einfaches Auffinden und 
Analysieren des gesamten digitalen Kundenerlebnisses über alle Online-Kanäle zur 
Transformation ihres digitalen Geschäftes. 


Das Verhalten der Anwender - im Internet, auf sozialen und mobilen Kanälen - und das Wissen 
um ihre Wünsche, Bedürfnisse und Vorlieben stellen für die Unternehmen einen wahren Schatz 
an Informationen dar. In vielen Branchen sind sie schon aus rechtlichen Gründen dazu 
verpflichtet, diesen originalgetreu aufzubewahren. Mit der Softwareplattform des 2011 
gegründeten Schweizer Information-Management-Spezialisten Qumram lassen sich sämtliche 
Kundeninteraktionen in der Online-Welt rechtssicher archivieren und analysieren. 
Unternehmen können damit nicht nur ihre gesetzlichen Aufbewahrungs- und 
Nachweispflichten erfüllen, sondern auch ihre Prozesse optimieren, die Produktivität erhöhen, 
Medienbrüche vermeiden, mehr Neukunden gewinnen oder die Kundenloyalität und - 
konversionsrate steigern. Namhafte Unternehmen wie UBS, CSS Krankenversicherung, PROJECT 
CONSULT oder das Eidgenössische Departement für auswärtige Angelegenheiten setzen die 
Qumram-Plattform bereits erfolgreich ein. Weitere Informationen sind unter www.qumram.ch 
erhältlich. 
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Web- und Social Media Records Managements 


Lars Baumann 
Qumram AG 


Q QUMRAM 


Qumram - Die Big Data Plattform 


für rechtssicheres Aufzeichnen, einfaches 
Auffinden und Analysieren des gesamten 
digitalen Kundenerlebnisses über alle Online- 
Kanäle zur Transformation ihres digitalen 
Geschäftes. 
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Das Wunschdenken von aiim... 


Systems of Engagement 


The SMAC 


Mainframe Internet Stack 


Typical 
thing 
managed 


Best 
known 
compan 


Content 
mgmt 
focus 


Das grosse Fragezeichen... 


Systems of Engagement 


The SMAC 
PC Internet Stack 


Mainframe 


Systems of Record 


2001-2009 2010-2015 


An 


Typical AE 


thing 
managed 


Best 
known 


page interaction 


Google g Facebook 


compan 


Content Digital 
Mgmt Business 
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Organisation 


Die Realität... (2) 


Organisation 
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Organisation 


Kunden und Partner 


Die Konsequenz... (3) 


1. Grundsätzliche Herausforderung: 
Transparenz, Nachvollziehbarkeit 
und Belastbarkeit der 
Informationen und 
Informationsflüsse 


Organisation 


Records entstehen auch auf den 
Systems of Engagement! 


Kunden und Partner 
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Der Wunsch... (3) 


Organisation 


Transparente, nachvollziehbare und belastbare Informationen über alle Online- 
Kanäle, unabhängig von Systemen, Technologien und Anwendungen 


Kunden und Partner 


Die Qumram-Plattform 


COLLABORATION E-COMMERCE DIG. BUSINESS 


© RECORDING ENGINE 


a 


ARCHIVE DISCOVER MONITOR INTEGRATE 
+ PRESERVE + REPLAY + ANALYZE + OPTIMIZE 
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Die Qumram-Plattform 


Lo 6) 


MOBILE COLLABORATION E-COMMERCE DIG. BUSINESS 


C) RECORDING ENGINE 


N 


e a 


ARCHIVE DISCOVER MONITOR INTEGRATE 
+ PRESERVE + REPLAY + ANALYZE + OPTIMIZE 


Archive + Preserve 


Lo 6) 


MOBILE COLLABORATION E-COMMERCE DIG. BUSINESS 


C) RECORDING ENGINE 


N 


a= 


ARCHIVE DISCOVER MONITOR INTEGRATE 
+ PRESERVE + REPLAY + ANALYZE + OPTIMIZE 
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Discover + Replay 


Lo 


MOBILE COLLABORATION E-COMMERCE DIG. BUSINESS 


C) RECORDING ENGINE 


N 


— en 


ARCHIVE DISCOVER MONITOR INTEGRATE 
+ PRESERVE + REPLAY + ANALYZE + OPTIMIZE 


Monitor + Analyze 


g3 Lo ©) 
E SOCIAL MOBILE COLLABORATION E-COMMERCE DIG. BUSINESS 


C) RECORDING ENGINE 


N 


ce» BIG DATA STORE 


ARCHIVE DISCOVER MONITOR INTEGRATE 
+ PRESERVE + REPLAY + ANALYZE + OPTIMIZE 
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Integrate + Optimize 


RECORDING ENGINE 


~e Ti 


ARCHIVE DISCOVER MONITOR INTEGRATE 
+ PRESERVE + REPLAY + ANALYZE + OPTIMIZE 


Kundenbeispiel 


Schweizerische Eidgenossenschaft 
Confédération suisse 
Confederazione Svizzera 


Confederaziun svizra 


Eidgenössisches Departement für auswärtige 
Angelegenheiten 


1. Archivierte und versionierte Website-Inhalte 
2. Archivierte Blogs 
3. Archivierung Login-geschützter Extranet-Sites 
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Reisehinweise Ukraine 


für auswärtige Angelegenheiten 


> Romain > > > Riranrinmune Lean, 


Reisehinweise Ukraine 


gütig am: 08.06.2014 
Pupkzert am 38031004 2014 


Reisehinweise entsprechen der aktuellen Lagebeurtelung des EDA. Sie werden laufend 
Überprü und bei Bedarf angepasst 


Beachten Sie unbedingt auch die nebenstshenden Rubriken; sie sind Bestanctel deser 
Reset weise 


Aktuelles 
Es wird von Reisen jeder Art in folgende Regionen abgeraten: Krim-Halbinsel, 
Luhans’k, Dnipropetrovs'k, Donetsk, Zaporishzhya, Kherson und Odessa, 


ausgeschlossen, 
und Einschränkungen bei Versorgungsiage (such Bargeldbezug), Kommunikations mitteln 


Lessons From Video Reporting: Next Time We'll Do Even Better! 


Sisemeri by Hypek Bures on what ha has Ir om coaching wee repo. 
Video reporter Myron Bares 
phi ane 
social reporting . 
sme Sustainable 
> municipal 
finances video — 
3 Responses to Lessons From Video Reporting: Next Time We'll Do =~ 
Å 
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3. Archivierung Login-geschützter Extranet-Sites 


Schlussfolgerung 


Systems of Engagement 


The SMAC 
PC Internet Stack 


Mainframe 


Systems of Record 


2001-2009 2010-2015 


A web 


Google Facebook 


Conen Content Digital 
8 Mgmt Business 
focus 
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Enke Ordnung schaffen & Ordnung halten 
RM-Speedy Records Management: Automatisiert Ordnung halten - wie kann das 


funktionieren? 


° Records Management - als Antwort auf die Informationsflut? 
° Klassifizierungen, Aufbewahrungsfristen, Attribute -> Begriffe aus der Vergangenheit? 
e Kostenreduzierung und Risikominimierung durch kontrolliertes löschen 


Nicole Webers arbeitet seit 1999 bei der OpenText GmbH in Hannover und ist im Rahmen Ihrer 
Tätigkeit als Senior Solution Consultant aktuell für die Beratung und Entwicklung von EIM 
Konzepten mit Schwerpunkt auf ECM bei Kunden aus unterschiedlichen Branchen zuständig 
und berät diese in der Entwicklung von Lösungen u.a. in den Bereichen: Information 
Governance, Document Management und Records Management. Zuvor übte Frau Webers 
verschiedenen Funktionen im Bereich Schulung, Beratung und Leitung von umfangreichen CEM 
Projekten aus. Frau Webers verfügt über langjährige Erfahrungen im gesamten EIM Umfeld und 
den angrenzenden Ecosystemen. 


OpenText (NASDAQ: OTEX, TSX: OTC) mit Sitz in Waterloo, Kanada, ist Spezialist für Enterprise 

OPENTEXT Information Management (EIM). Seit der Gründung im Jahr 1991 optimiert der 
Softwarehersteller das Zusammenspiel von Informationen, Menschen und Prozessen in 
Unternehmen. Mit den EIM-Lösungen von OpenText werden Informationen zu wertvollen 
Anlagegütern und verbessern die Qualität von Entscheidungen („business insight“), erhöhen 
deren Schlagkraft („business impact“), beschleunigen Prozesse („process velocity), helfen bei der 
Erfüllung sämtlicher interner sowie externer Regularien („information governance“) und 
schützen das geistige Eigentum („information security“). Mehr als 50.000 Unternehmen 
unterschiedlicher Größe und Branchenzugehörigkeit verwenden OpenText-Lösungen in ihren 
Rechenzentren oder in der Cloud, um das Wertpotenzial ihrer Informationen zu erschließen. 
Weitere Details zu OpenText, dessen Europazentrale sich in Grasbrunn bei München befindet, 
sind unter http://www.opentext.de abrufbar. 
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RM - Automatisiert Ordnung halten — 
wie kann das funktionieren? 


Nicole Webers 
OpenText 
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Alles für immer 
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Compliance 


Optimierung 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 57 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 


Records Management Konferenz 2014 = | = 
25.11.2014, Frankfurt 
RM-Speedies 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 58 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 


Records Management Konferenz 


25.11.2014, Frankfurt 


Records Management Konferenz 2014 -| E 
| = 
RM-Speedies 


Prozesse 


Aufbewahrungsfristen 
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TTIE- 


www.PROJECT-CONSULT.com 60 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 
© PROJECT CONSULT 2013 19.11.2014 


Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg 


25.11.2014, Frankfurt 


Records Management Konferenz 2014 =||- 
RM-Speedies 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 61 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 


25.11.2014, Frankfurt 


Records Management Konferenz 2014 =| E 
RM-Speedies 


Zeit zu handeln 


Digitalisierung 
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Aktenpläne 


Eingangsrechnung 
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automatische Ordnung 
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RM-Speedy Offentliche Verwaltung vorne weg? 
Was Unternehmen vom Organisationskonzept elektronische Verwaltungsarbeit 
lernen können 


e Organisationskonzept elektronische Verwaltungsarbeit — was ist das? 
e Nutzenpotenziale fur Unternehmen 
e Beispiel: Der Aktenplan als Mechanismus für inhaltliche Erschließung 


Herr Jan Wilkens gilt mit über 16 Jahren Beratungserfahrung im Public Sector als ausgewiesener 
Spezialist für die Optimierung der Aufbau- und Ablauforganisation oberster und oberer Bundes- 
und Landesbehörden. Er hat von Beginn an die Entwicklung des DOMEA®-Konzeptes beim BMI 
begleitet und gehört heute im Themenbereich DOMEA®/IT-gestiitzte Vorgangsbearbeitung zu 
den wichtigen einflussreichen Impulsgebern in Deutschland. Zuletzt leitete Herr Wilkens die 
Erstellung des Organisationskonzepts elektronische Verwaltungsarbeit für das BMI, dem 
Nachfolger des DOMEA-Konzeptes. 

Nach Tätigkeiten für INFORA und BearingPoint wurde Herr Wilkens in 2010 Geschäftsführer der 
IMTB in Köln. 


IMTB IMTB ist mit Büros in Berlin, Köln und Dresden ein junges, unabhängiges Beratungsunternehmen, 
u das sich auf E-Akte und Workflow-Themen insbesondere im öffentlichen Sektor und 
angrenzenden Bereichen spezialisiert hat. Nach nur 8 Jahren Geschäftstätigkeit wurde IMTB 
zuletzt von den Lesern der Zeitschrift eGovernment Computing zu den Top 15 eGovernment- 
Beratungshäusern in Deutschland gewählt (http://www.egovernment- 
computing.de/index.cfm?pid=7522&pk=4151&fk=0&op=1...) 
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Öffentliche Verwaltung vorne weg? 
Was Unternehmen vom OKEVA lernen können 


Jan Wilkens 
IMTB 


Neutrale Beratung für 
DMS/W orkflow/Organisation 


Berlin, Köln, Dresden 
Lösungskonzeption, Produkt- 
auswahl, Einführung/ Change 


Management 


Fokus auf Marktsegment 
Öffentliche Verwaltung 


Top 15 — Beratungshaus 
für E-Government 


© IMTB, Records Management Conference 2014 
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Langjährige Unterstützung für das 
Bundesministerium des Innern (BMI) 


- Erstellung DOMEA-Konzept 
— Neuentwicklung OKEVA 


OrganisationsKonzept 
Elektronische 
VerwaltungsArbeit 


D Grundansatz zur Einführung von 
DMS/ Workflow/ Collaboration 
in Öffentlichen Institutionen 


© IMTB, Records Management Conference 2014 


E-Vorgangsbearbeitung 
(= Workflow) 


E-Zusammenarbeit z E-Fachverfahren 
(= Collaboration) (= Unterstützung von 
Geschäftsprozessen) 
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Bausteine des OKEVA 


ndlagen und Bedarfsanalyse 
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Bausteine zur organisatorischen Umsetzung der elektronischen Verwaltungsarbeit 
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Füh- 
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leitfaden Begleitung 
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Bausteine zu spezifischen Fragestellungen 
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Bausteine des OKEVA 


Grundlagen und Bedarfsanalyse 
Auswahl oder 
mbination 


Bausteine zur organisatorischen Umsetzung der elektronischen Verwaltungsarbeit 


? E-Vorgangs- E-Fach- 
E-Akt 
bearbeitung 
Füh- Erstellung 
rungs- Projekt- 


kräfte- leitfaden 
leitfaden Begleitung 
und Unter- 
stützung 


i Besondere 
Scan-Prozess E-Poststelle Schutzbedarfe 


Bausteine zu spezifischen Fragestellungen 
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Öffentliche Verwaltung als Vorbild? 


Bewährte Prinzipien und 
Praktiken seit Jahrhunderten 


Spiegelbild Deutscher Tugenden 
(Genauigkeit, Sorgfalt) 


z. T. banale aber wirksame 
Lösungen 


Beispiel Aktenplan 
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Was ist ein Aktenplan? 


Sammlung aller Themen, mit der eine Institution zu tun hat 
-> (Aufgaben) 


Gliederung der Themen im Sinne eines Baumes 
-> (hierarchische Gliederung) 
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Beispiel eines Aktenplans 


iederungsstufe 
= Bezeichnung der 


akanai Inhaltsbezeichnung Aktenplaneinheit 


Verfassung und Verwaltung | Hauptgruppe 


L = ae 
Verfassung | Obergruppe 


| Verfassung im allgemeinen | Gruppe 


| Verfassung im allgemeinen 
Hoheitszeichen 
d Länder 


| Verfassungsgerichtsbarkeit des Bundes, 
| Bundesverfassungsgericht 
Verfassungsgerichtsbarkeit der Länder, 


Schutz der Verfassung, 
| Verfassungsschutzämter 


Staatsoberhaupt des Bundes | Gruppe 


Staatsoberhaupt des Bundes 


} ro Quelle: 
} Betreffseinheit Hoffmann, Heinz; Schriftgutverwaltung 
in Bundesbehörden — Einführung in die 
Praxis; 2005 
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AMATIONEN, MENSCHEN UND T 


Aktenplaneinheit 


= Bezeichnung der 


Aktenplan- ] 


kennzelchen Inhaltsbezeichnung 


Aktenplaneinheit 


| Verfassung und Verwaltung 
| BEER = 
| Verfassung 


| Hauptgruppe 


| Obergruppe 


| Verfassung im allgemeinen 
| 


| Gruppe 


| Verfassung im allgemeinen 
| Hoheitszeichen 

| Bund und Länder 
Gliederung des Bundes, Grenzangelegenheiten 
| der Länder 

| Verfassungsgerichtsbarkeit des Bundes, 
|Bundesverfassungsgericht 2 

| Verfassungsgerichtsbarkeit der Länder, 

| Verfassungsgerichtshöfe der Lander 


! Betreffseinheiten 


Schutz der Verfassung, 
| Verfassungsschutzämter 
| 


| Staatsoberhaupt des Bundes 


"| Staatsoberhaupt des Bundes” 


| Gruppe 


Quelle: 
Hoffmann, Heinz; Schriftgutverwaltung 


Faetrefsinhet 
4 in Bundesbehörden - Einführung in die 
Praxis; 2005 
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Eigenschaften von Aktenplänen 


= Bezeichnung der 
Aktenplaneinheit 


Aktenplaneinheit 


Aktenplan- 


een Inhaltsbezeichnung 


| Verfassung im allgemeinen 
| Hoheitszeichen 
| Bund und Lander 

derung des Bundes, Grenzangelegenheiten 


ıngsgeric 
der Verfassung, 
ungsschutzämter 
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Redundanzfrei 

Nicht konstant 
(Anpassungsnotwendigkeit 
-> Aktenplanrevision) 


Umfangreich 


Aufwändige Erstellung 
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Ziel: Zuordnung eines Themas zur Akte 


Aktenplan Aktenbestand 


Aktenplaneinheit = Bezeichnung der 
ktenplaneinheii 


Inhaltsbezeichnung 


| ES ee eee 
Verfassung und Verwaltung 
nies mn: 
Gruppe 


| Verfassungsgerichtehäfe der Lander 
| Schutz der Verfassung, 
| Verfassungsschutzämter 


Ergebnis: - Themenbezogene Aufschlüsselung der Akten 
- Auffindbarkeit 
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NFORMATIONEN, MENSCHEN UND TECHNIK IN BEWEGUNG 


Zusammenfassung und Bewertung 


Letztlich stellen Aktenpläne Taxonomien dar. 
-> Mittel zum Wissensmanagement 


Nutzen entsteht durch organisationsseitige Verpflichtung und 
konsequente Anwendung 


Systematik erzwingt dabei die Zuordnung zu einem Thema bereits 
beim Anlegen der Akte 


> Das einfache Mittel des Aktenplans bewirkt, dass Behörden über eine 
klare Kenntnis ihres eigenen Schriftguts verfügen 


> Strukturierung muss nicht im Nachhinein durchgeführt werden 


> Organisatorische Regeln müssen technischen Lösungen vorgehen 
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INFORMATIONEN, MENSCHEN UND TECHNIK IN BEWEGUNG 


Ihr Ansprechpartner bei Fragen 


Jan Wilkens 
Geschäftsführer 


IMTB Köln 

0151 / 113 224 12 
jan.wilkens@imtb.de 
www.imtb.de 
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Records Management - zwischen den Welten 


° Wir machen Records Management immer noch falsch 
e In der Zukunft wird Records Management automatisch stattfinden 
° Der Digital Workplace ändert alles, auch Records Management 


Hanns Köhler-Krüner ist Research Direktor bei Gartner im Bereich Content, Collaboration & Social. 
Er ist dort verantwortlich für die Bereiche Enterprise Content Management, Search und Content 
Analytics. Davor war Hanns unabhängiger Trainer und Berater und davor Director Education für 
AIIM, den ECM Dachverband. Dort gab er unter anderem Kurse an Endanwender, Berater und 
Software Lieferanten zu den Themen Records Management, Enterprise Content Management, 
SharePoint und Enterprise 2.0. Hanns ist sein fast 20 Jahren im Umfeld um das Dokument, in 
unterschiedlichen Rollen von Produktmanagement bis Sales. Als Secretary General von dem DLM 
Forum war er mit an dem Review von Moreq2 beteiligt 


Seit der Gründung 1979 hat sich Gartner — mit 1.480 Analysten und Consultants in 85 Ländern — 
zum weltweit führenden Research- und Beratungsunternehmen der IT-Branche entwickelt. Unser 
fundiertes Technologie- und Business-Wissen unterstützt mehr als 9.000 Unternehmen auf der 
ganzen Welt bei ihren wichtigsten IT-Entscheidungen. gartner.com 
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Records Management - zwischen den Welten 


Hanns Köhler-Krüner 
Gartner 
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Gartner. 


[00110100011 1040101004401000111010114010001210101011010001110101000 
Gartner. 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 76 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 


25.11.2014, Frankfurt 


Records Management Konferenz 2014 1 
| = 
RM-Speedies 
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The Nexus of Forces 


Extreme i Pervasive 
Behavior Access 


Big ; Global Class 
Context Delivery 
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2020 


Internet of Things 


30 Billion 


Ed "f: T e = =e x nn 

22D zum Taser ee esaza cray 

AALA A Eede A I EA l LERA AA S OLAN 
(ZOE kaAARZa"RZOFFSSTASTTAVVTZATABspsBiBawe’ 
VIZTES I TITZIBSBFFZFFTUBBRBUBBT Bas wast eat 
BRAIN ILL EAIEI BI TI DEI TIERE SIT 
STOHPSRAGL7"SHOOVSTRBOBBTIBFAZALT 
PVOCEVFEHFES CGHEOSTIOALT™ BWA TAART 
ELA LAAI AA RA LO ELERE SBAB®d 


CA LAA A e OTEA AA A WAA NAA 
ZI EEE TIERES 


= 
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05/04/2014 Sun 


Hi. When are you getting 
home? 


About an hour ~ 
What's for dinner? , 
Dunno. What do you want? 


| Will you marry me? 7 


- Thinking, Communication, Ideas - 


— a 
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Hybridarchive — Originalaufbewahrung und Bezugssysteme zu DMS 
Anwendungen in der externen Posteingangsverarbeitung - Beispiele aus der 
Praxis für digitale Kreditakten und digitale Personalakten 


Thomas Cybulski 


LAGER 3000 wurde 1999 als Tochtergesellschaft eines 1963 gegründeten Logistikunternehmens 
ausgegliedert. Heute hat sich LAGER 3000 zu einem der führenden Unternehmen für Akten- und 
Datenlagerung, Archivmanagement und Aktendigitalisierung entwickelt. 

Zahlreiche Banken, Sparkassen, Behörden, Gerichte, Versicherungen sowie Handels- und 
Industriekunden sehen in LAGER 3000 ihre effiziente, kostengünstige und sichere „externe 
Fachabteilung“ für das Archivmanagement. 

Die Qualität sämtlicher Produkte der LAGER 3000 GmbH zählt zu den besten auf dem Markt. 
Sämtliche Dienstleistungen entsprechen höchstmöglichen Sicherheitsstandards und werden von 
geschulten und qualifizierten Mitarbeitern durchgeführt. 
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Hybridarchive - Beispiele aus der Praxis für 
digitale Kreditakten sowie Personalakten 


Thomas Cybulski 
LAGER 3000 


Problemstellung: Restakte | 


= Thesen: 


" In vielen Scanprojekten verbleiben Restdokumente die 
weiterhin physisch verwaltet und aufbewahrt werden 


= „das Blatt mit der Unterschrift“ 
" „der aktuelle Arbeitsvertrag“ 
= „Dokumente die uns nicht gehören“ 


= „Kreditsicherheiten“ die bearbeitet werden müssen oder 
später an Kunden zurückgegeben werden 


Studien, Gutachten, Policen, Urkunden,... 


etc. etc. etc. 
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Problemstellung: Restakte II 


= Thesen: 


=" Die Ablage und das Auffinden von Restdokumenten stellt 
inzwischen einen erheblichen Aufwand dar und kann zumeist 
nicht mit den Digitalbeständen verknüpft werden 


Sachbearbeiter können in Ihren Anwendungen kaum 
nachvollziehen 


" ob ein Originaldokument noch vorliegt 
= wo und wie es abgelegt wurde 


In internen wie externen Posteingangsverarbeitungen werden 
Originale — lose wie gebundene - zum Teil mit erheblichen 
Qualitätsverlusten fotokopiert und die Kopien eingescannt 
während die Originale manuell in physische Archive überführt 
werden 


Problemstellung: Restakte Ill 


= Thesen: 


= Die Praxis zeigt dass Kunden gerade bei Dokumenten die ihnen 
„wichtig“ sind durch die meisten Dienstleister und 
Softwareanbieter „allein“ gelassen werden 


Unabhängig des Wunsches möglichst viel oder gar alles nach 
der Digitalisierung zu vernichten denken wir dass es noch eine 
ganze Weile Originalpapiere geben wird 


Die Verwaltung dieser Restakten sollte nicht nur der 
Eigenverwaltung des Kunden überlassen werden - hier fehlt es 
an schlüssigen Konzepten und Werkzeugen die mit wenig 
Aufwand erzeugt werden können 
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Musterbeispiel | : Personalakten 


= Bestandsübernahme Personalarchiv | 
=" 5 Tsd. Personalakten soll vollständig digitalisiert werden 


=" Die Fachabteilung legt fest dass mindestens „der gültige“ 
Arbeitsvertrag physisch aufbewahrt werden soll 


= Gewünscht wird noch die Originalverwahrung externer 
Versicherungspolicen 


= Die bisherige Ablage in den Personalakten ist 
„chronologisch“ — also „chaotisch“ 


= Nach der Digitalisierung sollen die Restdokumente 
alphabetisch sortiert in Ordner abgelegt werden und die 
Scanstapel gebunden zur Projektsicherung für 6 Monate 
zwischenaufbewahrt und anschließend vernichtet werden 


Musterbeispiel | : Personalakten 


= Bestandsübernahme Personalarchiv Il 
= Problemfelder: 


" Es befinden sich n-Verträge in einer Personalakte — der 
aktuellste „soll der oberste“ sein 


= Aus zugekauften und integrierten Unternehmensteilen 
wurden Dokumente übernommen hierbei wurde nur ein Teil 
der Arbeitsverträge aktualisiert — eine einheitliche 
Dokumententypisierung ist kaum möglich 


= Konventionelle Lösungsansätze für die Bestandsübernahme: 


= Alle Arbeitsverträge werden im Rahmen der Vorbereitung 
herausgeholt markiert oder separat eingescannt 


= Die Vorbereitung hat festzustellen welcher Arbeitsvertrag 
„der jüngste“ ist 
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Musterbeispiel | : Personalakten 


= Bestandsübernahme Personalarchiv Ill 
= Digitale Lösungsansätze für die Bestandsübernahme: 


= In der Indexierung und Klassifizierung wird zum 
Arbeitsvertrag das Datum miterfasst und über die 
Datenbank der Marker für den aktuellen Vertrag gesetzt 


= Bei vollständigen Scanattributen wird mindestens 
Positionsangabe im Stapel in Form Blattnummer für die 
physische Suche zurückgegeben 


= Bei aufgedruckten Indossier-Nr. wird diese für die physische 
Suche zurückgegeben 


" Die Stapel werden wieder manuell bearbeitet und auf Basis 
dieser Daten die Originale herausgeholt und in die 
Restakten physisch überführt 


Musterbeispiel | : Personalakten 


= Bestandsübernahme Personalarchiv IV 
= Nach der Bestandsübernahme mangels Alternativen: 


= Kunde halt 70-80 Ordner vor die Originalverträge enthalten 
und um neue Verträge ergänzt werden sollen 


= In der eigenen Eingangsverarbeitung werden Kopien neuer 
Verträge zentral gescannt und in der Fachabteilung manuell 
in die Restaktenordner eingeheftet 


" Originale „sollen nicht“ in die Scanstelle eingereicht werden 
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Musterbeispiel Il : Kreditakten 


= Bestandsübernahme Kreditarchiv | 


" Ein Kreditarchiv mit mehr als 400 Tsd. Kunden soll vollständig 
digitalisiert werden 


" Es gibt sowohl einheitliche Kredit- und Sicherheitenakten als 
auch gemischte Kreditakten mit Sicherheitenunterlagen 


= Sicherheitenunterlagen sollen nach der Digitalisierung in die 
Restakte überführt werden 


= Gebundene Kreditsicherheiten dürfen nicht geschnitten oder 
bedruckt bzw. beklebt werden 


" Ein großer Teil der Kreditsicherheiten wird später physisch 
weiterverarbeitet — Urkunden, Grundschuldunterlagen, 
Fahrzeugbriefe, etc. etc. 


Musterbeispiel Il : Kreditakten 


= Bestandsübernahme Kreditarchiv Il 
= Problemfelder: 


Der überwiegende Teil der Restakte besteht aus extern 
eingereichten Dokumenten 


Der Zugriff auf die Sicherheiten muss zeitnahe erfolgen 
können um Kundenwünsche zu bedienen 


Sachbearbeiter sollen möglichst „am Bildschirm“ eine 
gezielte Restaktenanforderung durchführen 


Bei Firmenkunden umfassen Kreditsicherheiten auch mal 
einige hundert Dokumente 


= Sowohl die eigene als auch eine externe Scanstelle müssen 
die Restakten nach der Bestandsübernahme weiterführen 
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Hybridarchive: Grundlagen 


= Ausgangslagen: 
" Schlecht - aber häufig praktiziert: 
= Scanstapel werden verdichtet und vollständig eingelagert 
= Mittelmäßig - aber aufwendig: 


= In der Vorbereitung wird bei der Bestandsübernahme der 
Restaktenanteil optisch identifiziert und als Restaktenstapel 
eingescannt 


=" Besser - aber selten vorzufinden: 
= Akten liegen vorsortiert vor 


= Restaktenteile können ohne inhaltliche Bewertung bei der 
Vorbereitung getrennt werden 


Hybridarchive: Grundlagen 


= Allen Konzepten gemeinsam: 


= Zugriff erfolgt auf Basis aufgedruckter Indossiernummern oder 
über Indossier — Trennblätter — die Stapel oder Restakten 
müssen in Parallelsystemen oder über geordnete Archivhaltung 
verwaltet werden 


Aufbewahrungsfristen werden in den Anwendungen auf 
Dokumente heruntergebrochen 


In der Eingangsverarbeitung werden getrennte Stapel für 
Restakte und Produktionsscan benötigt oder erzeugt 


Je nach Ausgangskonzept „entscheidet“ die Vorbereitung ob ein 
Dokument im Original aufbewahrt wird 


Der Nutzer hat keine Informationen zum physischen Bestand 


Die Digitalanwendung hat kein Bezug zum physischen Archiv 
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Hybridarchive: Grundlagen 


= Schlüssige Ansätze für Restakten: 


= In der Digitalanwendung wird zum Dokumententyp ein Attribut 
für die Restaktenzugehörigkeit hinterlegt 


Im Scan werden Indossier — Trennblätter eingesetzt und auf 
Dokumentenebene mit den Metadaten übermittelt 


Innerhalb der Klassifizierung wird die Zugehörigkeit zum 
Restaktenarchiv fixiert und auf Basis der Metadaten validiert 


Die Digitalanwendung erhält die Fähigkeit über 
Indossiernummern und das Restaktenattribut dem Endnuizer 
aufzuzeigen dass Originale existieren und angefordert werden 
können 


Das Restaktenarchiv kann verdichtet eingelagert werden da 
einzelne Indossiernummern und keine vollständigen Akten 
fortgeführt werden 


Hybridarchive: in der Praxis 


= Trennung der Dokumente durch vorgedruckte, farbige Trennblätter 


mit Einzelidentnummer pro Blatt 
eeu ay 


"= |dentnummer gespeichert in: D-0000230121 


DOKUMENTENTRENNUNG 


g 


= Archivdatenbank 


= Digitalanwendung 


= Barcodeblätter gegen Aufdruck: 


mn] 

ul 
Er 

human 


= Auch für Urkunden nutzbar 
=" In Weiterverarbeitung praktisch 


= Physisch an Inhalt gebunden 


Milina l 
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Hybridarchiv — Bezugssysteme 


= Eindeutiges Bezugssystem für Restakten im Hybridarchiv 


= |dentnummer zu =| 
jedem Dokument 


= Bezug DMS zum 
physischen Dokument 


= Anforderung und 
Vernichtung direkt mu: m me im ee es an 
aus dem DMS möglich 


Hybridarchiv - Lagerung 


= Barcodegestützte, sichere Einlagerung in kompakten Stapeln 
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Hybridarchiv — Anforderungen 
= Belegstatus im und Beleganforderung direkt aus dem DMS 


(828727008 28° vowseuncte: ts Be 
cr 


Aktenmummer 17 Kunden. 
ELF 
A 2005s: 


tebe PB De 


Hybridarchiv — Validierung 


Formulartypen aa 


BA ee, nee 
= Restaktenattribut als 
Eigenschaft zum 
Dokumententyp 


Prüfung innerhalb der =“ un 


Klassifizierung und iM | sman vane 
Importer möglich = = 


Aufbewahrungsfristen 

können auch für 

Restakten je Dokument 
verwaltet und verändert. = 
werden n= 
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Hybridarchiv — Restakten 


= Bestandsverdichtung 


= Papierstapel können schnell Amm 
nach Zwischenaufbewahrung 
vernichtet werden da die 
Restaktenzugehörigkeit über Wm | 
die Metadaten validiert wurde 


Restakten werden auch — u 
physisch auf Dokumenten- memm 
ebene fortgeführt und das 
Restarchiv verkleinert 


Was die Zukunft auch bringt 
klassifizierte Einzeldokumente 
können später leichter weiter- 
verarbeitet werden als 
vollständige Restakten 


Abschließend - Über uns 


Ausgegliedert 1999 = Aus einer Hand 
= Verwaltung 


Bundesweit tätig für Banken, Konzerne, nn 
Versicherungen und die öffentliche Hand =" Digitalisierung 


eigene Softwareentwicklung = Lagerung 


Verwaltung von hunderten Aktenkilometern und = Logistik 
zahlreichen Posteingängen = Vernichtung 


Fundierte Referenzen bei großen Scanprojekten 


= ı = Spezialbereiche 
— = Hybridarchive 
= Scann-on-Demand 
= Datentragerlagerung 
Sicherheitslogistik 


Sicherheitslagerung 
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passion2practice 
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Der Hindernislauf zur RM Policy - Erfolge und Hürden 


Ines Kaps ist Geschäftsführerin und Gesellschafterin der passion2practice GmbH. Die 
Leidenschaft, mit der sie internationale Projekte umsetzt, war namensgebend und ist nach wie 
vor sinnstiftend für das Unternehmen. Denn nur, wer mit Begeisterung arbeitet, kann diese 
auch weitergeben ... und optimale Ergebnisse erzielen. 


passion2practice GmbH ist ein kleines Beratungsunternehmen mit dem Schwerpunkt Records 
Management und Enterprise Information Management. 


Records Management: from risk to compliance 

passion2practice GmbH liefert Resultate und ist bekannt für pragmatische Lösungen. Laufend 
verbessern und stärken wir unsere Expertise im Bereich Records Management unter anderem 
im Maschinen- und Anlagenbau. passion2practice GmbH unterstützt Firmen im Bereich 
Riskomanagement und Risikovermeidung im Bezug auf Dokumenten und Records Management 
und erhöht damit das Compliance Niveau im Bezug auf Dokumente. 
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RM-Speedy [10] 


Der Hindernislauf zur RM Policy 
Erfolge und Hürden 


Ines Kaps 
passion2practice GmbH 


Wozu die Aufregung? 


Die RM Policy ... 


e Gibt Sicherheit — jeder weiss wann ein 
Dokument zu löschen ist 
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25.11.2014, Frankfurt 


Records Management Konferenz 2014 -| E 
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RM-Speedies 
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Organisation 
Wer übernimmt 


Prozesse 


definiert 


tutto62_pixelio.de 


Organisation 


Wer übernimmt 


Prozesse 


definiert 
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ILHIETTIC! U ¢ x IN IN 


Learnings 


e Klare Definition des Mehrwertes 
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Learnings 


e Klare Definition des Mehrwertes 


— Warum sollten diese mitmachen? 


Learnings 


e Klare Definition des Mehrwertes 
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Learnings 


e Klare Definition des Mehrwertes 


e Umfassende Stakeholder Analyse 
— Was ist deren Agenda? | 


— Vom Busin 
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Records Management Konferenz 2014 
25.11.2014, Frankfurt 
Workshops 


Records Management Konferenz 2014 
#RMK2014 


Intro Workshops 


1020/1021 
1026/1027 
1034/1035 


Track 1 
Track 2 
Track 3 


Vortragsraum 


Gruppenraum 
Gruppenraum 


v 
Vortragsraum Track 1 


PROJECT CONSULT Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


IBM & OpenText 
SER & Optimal Systems 
windream & Qumram 


Isestraße 63 
20218 Hamburg 


Ebene El / Level El 
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Records Management Konferenz 


Agenda Workshops 


Information Lifecycle 
Governance und 
Datenlöschung - Auswege 
aus dem Jäger- und 
Sammler-Dilemma 


Maik Tiedemann 


SER 


Allgemeine 
Schriftgutverwaltung 


Stephan Kizina 


Records Management Konferenz 2014 
25.11.2014, Frankfurt 
Workshops 


windream 


Die elektronische Akte als 
Sicht auf die Records- 
Verwaltung 


Oliver Veith 


Open Text 


Lösungsansatz für 
unternehmensweites 
RecordsManagement unter 
Einbeziehung aller relevanten 
Systeme 


Andrea Wingert 


Optimal Systems 


Das Records Management 
wird mobil 


Dr. Olaf Holst 


Qumram/EDA 


Archivierung von 
Webinhalten beim 
Eidgenössischen 
Departement für auswärtige 
Angelegenheiten (EDA) unter 
Anwendung der Vorgaben 
des Schweizerischen 
Bundesarchivs 


Andreas Schöne/ 
Lars Baumann 


Status & Trends bei Records Management & Information Governance 


Dr. Ulrich Kamptimeyer 


Records Management Konferenz 2014 #RMK2014 


Mittagessen um 12:40 Uhr 


Zurück im Vortragsraum um 13:40 Uhr 


(Beginn der RM-Speedies) 


Status & Trends bei Records Management & Information Governance 
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Dr. Ulrich Kampfimeyer 


Isestraße 63 
20218 Hamburg 
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Hands-On Workshops 


3.1 Track 1|1 Information Lifecycle Governance und Datenlöschung - Auswege 
aus dem Jäger- und Sammler-Dilemma 


3.2 Track 2|1 Allgemeine Schriftgutverwaltung 
3.3 Track 3|1 Die elektronische Akte als Sicht auf die Records-Verwaltung 


3.4 Track 1|2 Lösungsansatz für unternehmensweites RecordsManagement unter 
Einbeziehung aller relevanten Systeme 


3.5 Track 2|2 Das Records Management wird mobil 


3.6 Track 3|2 Archivierung von Webinhalten beim Eidgenössischen Departement 
für auswärtige Angelegenheiten (EDA) unter Anwendung der 
Vorgaben des Schweizerischen Bundesarchivs 
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Hands-On- Information Lifecycle Governance und Datenlöschung - Auswege aus dem Jäger- 
Workshop 


und Sammler-Dilemma 


e Welche Daten muss ich überhaupt ‚managen‘ 

e Wie identifiziere ich diese Daten 

e Wie erkenne ich Daten ohne Nutzen für das Unternehmen 
e Wie setze ich Aufbewahrungs- und Vernichtungs-Regeln um 


Maik Tiedemann, Senior Leading Technical Sales Professional, Enterprise Content Management; 
Executive IT Specialist & Open Group Distinguished IT Specialist; IT Specialist Profession Leader 
Germany/DACH 

Maik Tiedemann studierte Wirtschaftinformatik an der Fachhochschule Lüneburg. Nach seinem 
Abschluß 1994 arbeitete er für das europäische Competence Center Image der IBM in Hamburg. 
Herr Tiedemann hatte verschiedene Verantwortlichkeiten in Entwicklung, Beratung und Leitung 
von DMS-Projekten bei Banken, Versicherungen, Industrial und Public-Kunden. 

Aktuell berät Herr Tiedemann im Rahmen seiner Tätigkeit als Executive IT Specialist für die IBM 
Software Group größere Finanzdienstleister und Industrie-Kunden bei der Umsetzung von 
Information Lifecycle Governance (ILG) Projekten zur Senkung der Datenhaltungs-Kosten und - 
Risiken. 


IBM ist heute das IT-Unternehmen mit der am breitesten gefächerten Erfahrung: Vor über 100 
Jahren gegründet hat sich die IBM in dieser Zeit immer wieder neu definiert und ist durch 
Innovationen, die weit über Technologie hinausgehen, zu einer der stärksten Marken der Welt 
aufgestiegen. 
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IBMECM 


Enterprise Content Management 


Information Lifecycle Governance und Datenlöschung - 
Auswege aus dem Jäger- und Sammler-Dilemma 


Die Datenflut nimmt stetig zu und stellt die Firmen vor ein zweidimensionales Problem. Zum 
einen steigen die Kosten der Datenhaltung, weil auch stetige Speicherkostensenkungen das 
Datenwachstum nicht auffangen können, zum anderen entsteht ein Compliance Problem, 
wenn wachstumsbedingt die Übersicht über Daten und Ihre Verwendung verloren geht. 

IBM StorediQ adressiert als Baustein der Information Lifecycle Governance Familie beide 
Problemstellungen und kann darüber hinaus als Einstieg in ein ILG-Framework zur 
Kostenreduktion, Governance und Compliance genutzt werden.. 
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“Hi IBMECM 


Agenda 


. Herausforderungen des Informations-Managements 
. Datenklassifizierung mit IBM StoredIQ 
. Demo 


. Best Practices und Kundenprojekte 
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Big Data - oder nur Bad Data ? 


Der Wert der Information sinkt über die Zeit, aber Kosten und Risiken nicht 
LU) 


+ Das Informationsvolumen 
verdoppelt sich in den meisten 
Firmen innerhalb von 18-24 
Monaten 

+ 90% der weltweit verfügbaren 
Informationen wurde in den letzten u Product 
2 Jahren erzeugt, Daten finden wird research 
zum Problem Trapped 


= Office docs 


" Sales and 


customers Risk-to-value 
+ eDiscovery verursacht gap 


Kosten von 18.000€ pro "HR 
GB? 
+ In einem Rechtsstreit werden ® Financials 
ca. die Hälfte der Kosten durch 
eDiscovery erzeugt, = Messaging Cost-to-value 
Prozesskosten steigen gap 
° proportional zum Datenumfang = IT cost 


p * 1PB Storage kostet pro ® Risk 
Jahr ~ 4Mio€ 


+ Datenspeicherung & Daten- 
Wachstum fressen einen immer 6Months 1Year 2Years 3Years 4Years 5Years >7Years >10Years >15Years >20 Years 


größen Teil des IT-Budgets, in 
Folge leiden Innovations- 
Investionen 


1 Quelle: Big data: The next frontier for innovation, competition, and productivity McKinsey & Company, 2011 Study 
3 2 CGOC 2012 St Sı © " 
urine Survey. 2014 IBM Corporation 
3 Gartner e-discovery Report 2013 


IBMECM 


e Content Management 


Kosten senken durch nachhaltige Verfahren... 
Nutzen und Verwendung von Daten erkennen - Löschen von überflüssigen Daten ermöglichen 


Typische Verteilung der Unternehmens-Information* 


> Sichtung und Sicherung von Beweisen 


reduziert Kosten 
———> Archivierung für geschäftlichen Nutzen und Risiko 

ermöglicht 

Vernichtung 


=> Records-Management 


senkt Kosten 


—> 
a yen Deen Aran ee N 


> Der überwiegende Teil der im Unternehmen gespeicherten Informationen 
unterliegt keiner zweckgebundenen Nutzung - aber verursacht Kosten 


4 *Quelle: CGOC Summit 2012 Survey, weltweite Stichprobe aus 1700 teilnehmenden Unternehmen aller Branchen 
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Herausforderungen, die mit Datenwachstum einhergehen 


Rechtliche Risiken 


— Daten, die nicht länger einem geschäftlichen Zweck dienen, die aber wieder relevant werden und aufwendig 
identifiziert werden müssen, wenn es zu einem Rechtsstreit kommt 


Nur etwa ein Viertel aller Organisationen ist in der Lage, Informationen gesetzeskonform zu vernichten (der 
Code of Conduct der Versicherer als Handlungsaufforderung) 


Compliance/ Sicherheitsrisken im Umgang mit Records und sensitiven Daten 
—  Unkontrollierte temporäre Ablage von personenbezogenen Daten von Mitarbeitern oder Kunden, die 
entweder gelöscht oder in eine sicherere Umgebung verschoben werden müssen 
— Schutz von Interna und geistigem Eigentum 
— Die Einhaltung von Richtlinien kann bei Compliance-Prüfungen nur sporadisch nachgewiesen werden. 


Datenhygiene 
— Löschen von ROT - Daten (ROT = redundant, obsolet, trivial) 
— Daten, deren Aufbewahrung mehr kostet, als sie an Nutzen für die Organisation erzeugen 
* (alte) Emails 
* Temporare Dateien, Images, Sicherungen 
* Multimediale Daten ohne Geschäftsbezug 
* Ältere Dateien, die lange nicht zugegriffen wurden und keiner Aufbewahrungspflicht unterliegen 
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erprise Content Management 


Diese Probleme im Umgang mit Daten kennen Sie Fr 
vielleicht auch 


Zentrale Buchung von Dienstreisen über 
Excel-Datei mit Kreditkartennummern auf dem Netzlaufwerk 


Kundendaten z.B. im Rahmen eines Inkassofalls werden nicht zeitnah 
gelöscht und verursachen ein rechtliches Risiko 


Bewerbungsunterlagen werden nicht zeitnah gelöscht: 

“Daher sind Bewerbungsunterlagen bei einer ablehnenden Bewerbung nach zwei 
Monaten ab Zugang der Ablehnung an den Bewerber zurückzugeben oder aber zu 
vernichten.“ 


Informationen aus nichtöffentlichen Sitzungen sind zugänglich 
E-Mails (z.B. Vertragsanbahnungen) liegen auf ungeschützt auf dem Fileserver 


Sensitive Informationen werden in Transferverzeichnissen geparkt und die Löschung 
vergessen 


Die Umsetzung und Einhaltung von Verwaltungssrichtlinien kann nicht kontrolliert werden 


Alte überholte Dokumente schlummern für Jahrzehnte auf dem Dateiserver 
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IBM StorediQ: Identifizieren und Beseitigen von Datenschutz- 
Problemen 


= Personenbezogene Daten (PII) Sind Sozial- 
— Sozialversicherungsnummern, Führerscheinnummern, versicherungs- 
behördliche Identifikationsnummern nummern in 
meinen freigegebe 
Dateien? 


=" Streng vertrauliche Informationen (HCI) Werden 
— Preissetzungsinformationen, Engineering-, Planungs-, Kunden- e 
Strategiedokumente informationen 


unangemessen 
gespeichert? 


= Payment Card Industry (PCI) Daten 


— Kreditkarten aller Art Sind à 
vertrauliche 


Unternehmens- 
daten gefährdet? x 


Ein großes Energieunternehmen identifizierte 21 Arten von PII, HCI und PCI Daten in 
seinem Bestand, die in Folge revisionssicher in ein Archiv verschoben oder abgesichert 
gelöscht wurde. 
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IBM StorediQ: Daten identifizieren, analysieren und handeln 


= Fusionen und Akquisitionen Wie 
— Identifizieren Sie Daten über mehr als 75 Datenquellenarten, konsolidiere 
um sie zu konsilidieren, zu schützen oder zu beseitigen. ich nützliche 
Daten? 


= Vermögenveräußerungen 

— Identifizieren Sie klassifiziertes und kopiertes intellektuelles 
Unternehmenseigentum vor der Veräußerung von 
Geschäftsbereichen 


Wo ist 
intellektuelles 
Unternehms- 
eigentum? 


= Speichermigration 
— Identifzieren Sie Datensegmente basierend auf Typ, Alter und 
letztem Zugriffsdatum vor der Migration. 


Welche 
Daten nutzen 
Angestellte 
tatsächlich? 


Eine große globale Bank konsolidierte gesammelte Daten von tausenden von 
Desktops, um einem behördlichen Entscheid nachzukommen. 
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StoredlQ: Sichtung, Analyse und Abbau von unstrukturierten Daten 
Support für 75 Quellsysteme und 450 Datentypen 


DATA 
SOURCES 


= 
= 


Archive 
Platform 


ECM 


Forensic 


File 
Servers 


Email 
Servers 


Fr Desktops 


us harePoint & 
Enterprise 
Collaboration 


Ee 


Media 


IBM ECM 


Images/Tapes 


Identify data that has 
no legal, regulatory or 
business value 


Find data at a granular 
level; understand its 
current and potential 
business value. 
Backup/VM Images 
Email Archives 
Multimedia files 
* Hidden files 
* Non-resolvable SIDS 
* Potentially Obsolete 
Temp Files 
System Files 


* ECM 

* Desktop/Laptop 

* Cloud 

* Email 

* SharePoint 

* DAS 

* NAS 

* SAN 

* Archive 
Reduce data 
footprint by 20-40% 


RESULT 


Categorize data 
according to retention 
and disposition policies, 
compliance mandates. 


* SOX / HIPAA / PII / 
PCI / FINRA / FDIC / 
SAS70 / others 

* Legal hold 

* Records Categories 


Automatically take 
corrective action. 


* Protect 

* Delete 

* Expire 
Copy 
Migrate 

* Store 
Optimization 


* Reduce data footprint 
by additional 20-40% 


* Full end-to-end audit trail of defensible deletion for all disposed records, files, data 


* Corporate Governance directive is proactively 
* Enterprise-wide, data reduction up to 70% 


Enterprise Content Management 


achieved in real-time 


Current 
Business 
Value ~25% 


Records & 
Legal ~6% 


Eliminated 
Data 
~69% 
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Projekte mit Uber 120 Kunden in 11 Jahren 


Energie 


Pe Eneray. 


bp 


— 


(Ü CAMERON 


Raytheon 


RA 


Financial 


FIFTH THIRD BANK 


The things we do for dreams. 


DISCOVER 


FINANCIAL SERVICES 


Edward Jones 


MAKING SENSE OF INVESTING 


Health Care 


HOLOGIC' 


Exam Or Vision 


REsMED 


Homeland 


Security 


< 


HRYSLER 


ns 90) rears 


FULBRIGHT 


m IMPAX 


LABORATORIES, INC. 


À berkshire health systems 


Jaworski LLP 


® PIPER 
Deloitte 


AMERICAN EAGLE OUTFITTERS 
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Schlüsselvorteile von IBM StorediQ 


Finden Sie die Daten, die von Bedeutung sind 


Entdecken, klassifizieren und managen Sie Informationen angemessen 
gemäß des Business Value, um Risiken und Kosten 
zu reduzieren 


Entledigen Sie sich alter, obsoleter Daten 


löschen Sie nicht-businessrelevante und nicht aufbewahrungspflichtige 
Daten, um das Datenvolumen im Unternehmen zu verringern 
e 


Identifizieren Sie sensitive und schädliche Inhalte 


Finden Sie misplazierte Kundendaten, PCI und datenschutzregulierte 
Daten 


Schichten Sie Informationen um zur Beschleunigung von: 
— Cloud Migration, Investigations 
— Datacenter Konsolidierungen 


Business Process Readiness 
Begleitung von Audits (intern und extern) 
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Demo - Datenlöschung und Compliance mit IBM StorediQ 


Objects 


[Au Objects infoset Size On Disk 5,672.433,771 


E Group By 


None By Source Type 


E view By 
[category view 


EI Select Infoset Data Map Last Update: 4/26/12 13:56 All Infoset = TEN Data Map Details 


Email Files 


Contact item 


All Infoset 


Email Containers 


Container and Archive 


nani images Message (mail) 
Email = 
Image — 
Presen Message (msg) 
Miscellaneous = >» ie 

— ™ 

Es 

Message (eml) 

Programming 455 


FileNet u 2 
Spreadsheet 


System Files [| Export Object List 
Spreadsheet 
Word Processing Bh Total Overlay Hits: 3,068 


E Total Objects: 12.976 


Presentation 


EEE 88.8888 


E Select Data Overlay = Did you know? 

[| Credit Card information x m Overlays show you 
information 

0% 100% ge embedded in your 


Percent of objects containing hits files, 
[Z] Show Labels 
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Vielen Dank für Ihre Aufmerksamkeit | 


Weitere Informationen unter: 
http://bit.ly/RMK14IBM 


Maik Tiedemann 
Technical Sales Professional 
IBM Deutschland GmbH 


Beim Strohhause 17 
20097 Hamburg 


Mobil: +49 172 7321168 
Mail: maik.tiedemann@de.ibm.com 
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| Sree Ordnung schaffen & Ordnung halten 
Hands-On- Die elektronische Akte als Sicht auf die Records Verwaltung 
Workshop 

° Metadaten zur Aktenstrukturierung 

° Einrichtung und Administration von Aktensichten 

° Alternativen zur Aktenstruktur: alles Finden 


Oliver Veith ist Business Alliance Manager bei windream. 


ae Die windream GmbH arbeitet mit mehr als 250 Partner weltweit zusammen. 
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„Die elektronische Akte als Sicht auf die 
Records-Verwaltung“ 


Ordnung schaffen & Ordnung halten 


Oliver Veith, Business Alliance Manager 25. November 2014 
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Was auch immer Sie antreibt,... 


, windream. 
...stellen Sie... X 


Managing 
Documents 


nn dream. 
> 


Managing 
Documents 


..den FOKUS! 


andren. 
> 


Tawid h 


ESY tor 


Be 
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— 7 new pie an - 
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Managing 


Documents 


..stellen Sie es in den Fokus! 


Ren 


Kundenakte 
Produktakie 
Projektakie 
Schiffsakte 
Patientenakte 
Personalakte 


Saatgutakie 


Managing 


Documents 


Vertragsakie 
Wohnungsakie 
Mieterakte 
KFZ-Mietvertragsakte 
LKWakte 


Akte ee 


Identische Unterordner 


Automatische Anlage der Struktur 
durch Events (ERP, CRM, ...) 


| 
| 
le 
| 
| 


Begrenze Rechte 


> Zugriff (Lesen, Schreiben, ...) 


ÜEBEREREERERFFFEEEBEE, g 


> Anlage neuer Ordner / Dateien | 


Managing 
Documents 


windream. 
Features AS 


Autom. Generierung von Kundenakten (z.B. KdNr — KdName) 


Dynamisches Unterordner-Template mit Metadaten 
(Fester Stamm, weitere bei Dokument-Erfassung) 


Abbildung digitaler Geschäftsprozesse ( Workflow ) 

Abonnements auf Ordner oder Dokumente 

Automatische Verschlagwortung der Daten 

Dynamische individuelle Aktensichten 

Automatische zielgerichtete Ablage der Daten aus den Applikationen 
Mobiler Zugriff auf die Daten 


Schnelle Recherchemöglichkeiten ( Index, Volltext, Akten, Mappen 
Managing 


Documents 


windream 
Information Lifecycle Management TAS 


Lebenszyklus der Dokumente 


Erstellung 


i € 
Ablage im Dokumentenmanagement 
Managing 


Documents 


un 


Managing 
Documents 


ae 
windream GmbH <a" ream 


Aktuelle Situation 


Geschäftsführer: Roger David 


= 


Kompetenzen: ECM 
Mitarbeiter: 75 


Kunden: ca. 2.000 
mit ca. 200.000 
Arbeitsplatzen 


Standort: Bochum, München 
Entwicklung: Bochum 


Vertrieb: D, A, AU, CH, CZ, DK, E, HU, I, P, PL, RCH, 


i RO, S, T, UK, USA, ZA 
Managing 


Documents 


windream. 
Referenzen X 
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Hands-On- 
Workshop 


OPENTEXT 
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Lösungsansatz für unternehmensweites RecordsManagement unter 
Einbeziehung aller relevanten Systeme 


e Warum brauchen Unternehmen Records Management? 

e _ Anforderungen an ein unternehmensweites Records Management 

e Wie kann ein unternehmensweites Records Management aussehen? 
° Records Management mit OpenText 


Andrea Wingert studierte Wirtschaftsinformatik im dualen Studium. Seit 2007 arbeitet sie bei der 
Open Text Software GmbH und war zunächst im Professional Services Bereich als Senior Consultant 
tätig. Frau Wingert war hier für die Systemkonzeption, -einführung und -konfiguration bei Kunden 
aus verschiedenen Branchen zuständig. 

Aktuell ist Frau Wingert als Solution Consultant tätig. Hier unterstützt und berät sie Kunden bei der 
Konzeption individueller EIM Lösungen. Zu den Schwerpunkten ihrer Arbeit zählen die Bereiche 
Information Governance und Records Management sowie Document Management 


OpenText (NASDAQ: OTEX, TSX: OTC) mit Sitz in Waterloo, Kanada, ist Spezialist für Enterprise 
Information Management (EIM). Seit der Gründung im Jahr 1991 optimiert der Softwarehersteller 
das Zusammenspiel von Informationen, Menschen und Prozessen in Unternehmen. Mit den EIM- 
Lösungen von OpenText werden Informationen zu wertvollen Anlagegütern und verbessern die 
Qualität von Entscheidungen („business insight“), erhöhen deren Schlagkraft („business impact“), 
beschleunigen Prozesse („process velocity), helfen bei der Erfüllung sämtlicher interner sowie 
externer Regularien („information governance“) und schützen das geistige Eigentum („information 
security“). Mehr als 50.000 Unternehmen unterschiedlicher Größe und Branchenzugehörigkeit 
verwenden OpenText-Lösungen in ihren Rechenzentren oder in der Cloud, um das Wertpotenzial 
ihrer Informationen zu erschließen. Weitere Details zu OpenText, dessen Europazentrale sich in 
Grasbrunn bei München befindet, sind unter http://www.opentext.de abrufbar. 
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OPENTEXT The Power of Information 


Einfuhrung eines unternehmensweiten 
Records Management Systems 
unter Einbeziehung aller relevanten Systeme 


Andrea Wingert, Solution Consultant, OpenText Software GmbH 


25. November 2014 


Erwartungen an den Workshop 

Das digitale Unternehmen 

Records Management im Allgemeinen 

Warum ist Records Management so wichtig? (Am Fall des NSU Prozesses) 
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Das digitale Unternehmen 


Einbeziehung aller relevanten Systeme 


Das digitale Unternehmen 


Digitale Digitaler Digitale 
Lieferkette Arbeitsplatz Erfahrung 


or 


we 
Digitale Governance und Sicherheit 2] > 
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Auswirkungen des Informationswachstums 


6-10 Stunden pro 
Woche 
für Suche nach 
Informationen 


4.5 Mio €/Jahr für 
Neuerstellung von 
Informationen 


80% der 
Führungskräfte treffen 
kritische Entscheidung 

auf Basis 

unvollständiger und 
nicht vertrauenswürder 
Informationen 
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Records Management im Allgemeinen 


Eine Welt voller Regularien 


Canadian Electronic 
Evidence Act 


SEC 17a-4 DoD 5015.2 Basel Il Electronic Ledger 


Capital Accord Storage Law 
HIPAA 


11 MEDIS-DC 


ISO/PRFTR15081 — 


py’ SL GDPdU & GoBS 
FDA 21 CFR Part 11 X 7 N & DOMEA 


Sarbanes-Oxley Act y > Å a° NF 242-013 
Federal Rules of 
Civil Procedures 


Financial Services Authority 
MoReq 2010 BSI PD5000 
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Records Management Phasen 


Beliebige Applikation Beliebiges Endg 
SAP und and 


Information Governance 


Aufbewahren 


je] 
c=) 
= 
Enterprise Disk Optical/ 


Modular Disk SATA/ Capacity Tape 
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Email 


Microsoft Exchange 


DM Lotus Notes 


Content Server, J 
SharePoint, Physi 

ysical 
3 Party DMs ~ Ordner, DVDs 
Lokales System y, D 
Desktop > A ay 
Anwendungen TS 


Gruppenlaufwerke, 
Microsoft Office 


Lega 
Fachanwendunge DAM 
n Social & Web 


Content 
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Erfassen Klassifizieren 


Manuell 
Rollenbasiert 
OCR/ICR Auto Profiling 


Prozessgesteuert 
Automatisch 
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Erfassen Klassifizieren >verwaton A 


Zusammenarbeit 
und Verwaltung 


über bevorzugtes 
Endgerät 


OPENTEXT 
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Auffinden von 
Informationen für 


Audit, Holds 
Management, etc. 


OPENTEXT 
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Erfassen Klassifizieren >verwaten DHod > Archivieren 


Tier 4: TAPE Tier 3: WORM 


Tier 2: SATA 
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Alles und für immer ist teuer 


Unstructured Data Growth 


— Keep Everything 
—— 90% Retention 
= 80% Retention 


TBs based on 50% CAGR 


61.7% Wachstumsrate pro Jahr 


IDC Enterprise Disk Storage Consumption Model report released Oct 25, 2008 
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Definiertes Löschen 


1 Speicher und Verwaltungskosten senken 


2 Risikoreiche Inhalte vernichten 


3 Datenvolumen für eDiscovery reduzieren 


UND Vorgaben für Löschung einhalten 
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Warum ist Records Management so wichtig? 


Am Beispiel des NSU Prozesses 


Die NSU-Akten — Was ist passiert? 


= Akten wurden in Papierform in Archiv gelagert 
= Aufbewahren ¥ 


= Akten zur Vernichtung gegeben 
= Auffinden v 


= Problem: Schwebendes Verfahren 
= Prüfung bei Vernichtung x 
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Die NSU-Akten — Was hätte passieren müssen? 


= Laufender Rechtsstreit 
= Keine Veränderung 
= Keine Löschung 
= Vier-Augen-Prinzip 
= Holds Management 
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Holds Management mit OpenText 


=| Records Management TR KB EAN je 


Type Name « Size Modified 
af Classifications 09/03/2010 11:44 AM 
B} Dispositions 6 Items 11/17/2010 10:06 AM 


ents 1108 cabot 3 sated by Relevance 


@ Hold maintenance 5 Items 03/13/2013 05:05 PM om umom i ie ame 
0 Items 09/03/2010 11:44 AM ee 

ted Apes 3 MRNA GLOBAL ALE 10 EPONA ACT 
09/03/2010 11:44 AM at B MRN LAWEO DPMM ACT 
| Asoy Clsssficstons 


9/02/2010 11-44 AM ROR ALE AO wa Mr 


Rn Older Versions of Documents 
E 1020/2014 12:00 aM 


Type 
3) 2a 


S RRRASRRRM 


) 
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Records Management » 


g Hold Maintenance 


Date Date to Suspend Comments 
09/07/2010 None Review for all corporate documents 
10/07/2009 None Freedom of Information relating to disputed use of personnel data 
03/13/2013 04/14/2013 Legal Investigation for Forrester Wave 
12/07/2011 Astra CEO Greg MacMilian is being investigated for fraud 
SEC INVESTIGATION Q4 RESULTS | Delete 12/07/2010 SEC Investigates Innovate's Q4 results 
| Maintain Users for Hold 
| Search Enabled Hoki 
| Export Hold Contents 


| View Content Server Objects 


Ez] Content Server Items for: LEGAL INVESTIGATION OF ASTRA 


Dy copy Ey Move JÉ Dete | Zip RE-mail Email Link ii Colect 
Type Nome s Moats 
BD ASTRA - Delivery Note - 180405.0 6 @ 03/04/2014 12:05 PM 
03/04/2014 12:05 PM 
03/04/2014 12:05 PM 
03/04/2014 12:05 PM 
02/06/2012 03:44 PM 
02/28/2014 04:14 PM 
03/04/2014 12:05 PM 


03/04/2014 12:04 PM 
by Move Jí Delete |) Zip & E-mail Feil tink Sil Collect 


BY Deleting Item From: Services Delivered 


Type Name ‘Status 
Là ASTRA - Delivery Note - 180405.tif Not Completed - There is a disposition hold on the item 49305 


œ| 
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‚unter Einbeziehung aller Systeme 


Email 
Microsoft Exchange 
DM 4 Notes 


Content Server, 
SharePoint, Physi 
ysical 
grd Party DMs u Ordner, DVDs 


SAP 


Anwendun on 
9 Oracle 


Gruppenlaufwerke, 
Microsoft Office 


Lokales System F y\ 
Desktop er ERP 


t vo 
Fachanwendungen Social & Web 
Content 
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Records Management 


mit enaio® 


Berlin | November 2014 


Themen und Trends 


“0s 


OPTIMAL SYSTEMS 


Software fiir Macher. 


OPTIMAL SYSTEMS 


Big Data 


Mobile 


Sicherheit 


Enterprise 
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Vertrieb 


® 


Informationslandkarte — 
zu viele Daten an 


i Fertigung 
zu vielen Orten 


© 


Themen/Trends 


Kundendienst 


OPTIMAL SYSTEMS 


Eine Ist-Aufnahme: Wie arbeiten Unternehmen? 


Produkt 


Zulieferer 


Fertigung 


Vertrieb 


Verwaltung SE 


Aufträ : 
N Logistik 


7 
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Aber was wollen die Kunden... 


DMS 


Revisionssichere 
Archivierung 


2 
w 


Dokumenten-Management 


y 
C] 


Revisionssichere Archivierung 


o 
ko 


Rechnungseingang 
Workflow/BPM 
Elektronische Akte 


E-Mail-Archivierung 


Rechnungseingang/ 
Workflow 


Elektronische Akte 


Posteingang 

Formular-Management 
Dokumenten-Management mit Sharepoint 
DMS/Archiv im SAP-Umfeld 
Collaboration/Groupware 
Output-Management 
Records-Management 
Web-Content-Management 


Social Media/Social Business 


Web-Content-Archivierung 
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Was ist ein Record? 


Ein Record ist abgegrenzt und definiert durch seinen und 
Wert. Er ist ein und 


: von seinem . Abhangig von den 
Inhalten, angereichert mit Zusammenhangs- und deskriptiven Informationen, ist ein 
durch eine und seine Klassifikation bestimmt. 


A, 
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Herausforderung Records Management 


Records Management kann nicht als fertiges Produkt gekauft werden 


Für Records Management können von Softwareherstellern Funktionen und 
Werkzeuge angeboten werden. 


Records Management ist ein Beratungsprojekt, da es um die Umsetzung 


verschiedenster Vorgaben (z. B. Compliance) mit Hilfe von EDV geht. 


Feststellung 
aller Records 


Einrichtung des 
Records- 
management 


2. Sen 
3. Senrt 
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Wer ist dafür verantwortlich? 


Das Bestimmen der Records, ist die Aufgabe der Unternehmensführung, Compliance 
Officer, und Rechtsanwälte des Unternehmens. Durch die sorgfältige Kategorisierung 
sämtlicher Unternehmensinhalte können diese Personen sicherstellen, dass die 
Informationen für einen geeigneten Zeitraum beibehalten werden. 


Mit einem gut entworfenen RM-System kann ein Unternehmen rechtlich geschützt und 
die Einhaltung von behördlichen Regularien (Compliance) nachgewiesen werden. 
Darüber erfährt das Unternehmen eine Optimierung, indem veraltete Informationen 
automatisiert aus der aktiven Nutzung entfernt (archiviert) werden bzw. nicht relevante 
Informationen herausgefiltert werden. 
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Records-Management - Werkzeuge 


e Abbildung von Aktenplänen und anderen strukturierten 
Verzeichnissen zur geordneten Ablage von Informationen 


e Thesaurus- oder kontrollierter Wortschatz-gestützte 
eindeutige Indizierung von Informationen 


e Konfiguration von Aufbewahrungsfristen (Retention 
Schedules) und Vernichtungsfristen (Deletion Schedules) 


e Schutz von Informationen entsprechend ihren 
Eigenschaften, z. T. bis auf einzelne Inhaltskomponenten in 
Dokumenten (z. B. durch Berechtigungen) 


e Nutzung international, branchenspezifisch oder zumindest 
unternehmensweit standardisierter Metadaten zur 
eindeutigen Identifizierung und Beschreibung der 
gespeicherten Informationen 
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Ein Geschäftspartner (Ordner) realisiert ... 


... mehrere Aufträge (Register), die ... 


... Ihrerseits unterschiedliche 
Vertragswerke (Unterregister) 
enthalten können, 

die wiederum ... 


; i ... verschiedene Ver- 


träge einschließen. 


Aktenstrukturen 
mit enaio® 


enaio® verwaltet wichtige Indexdaten und 
Dokumente gleichermaßen 
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Ordner 


Archiv/ \\ Mr. Objektdaten 

Schrank \ Geschäftspartner: Müller AG (dynamisch vererbt) 
Vorgang: Präsentationen (dynamisch vererbt) 
Dokument: OS GmbH Präsentation (objektspezifisch) 

OS GmbH.pptx 


K s 
Müller AG Angebote prs 


[N Objektdaten 
Geschäftspartner: Müller AG (dynamisch vererbt) 
Vorgang: Präsentationen (dynamisch vererbt) 
= Dokument: OS] ECM Präsentation (objektspezifisch) 
VerinktesDaiment OSIECM.pptx 


Powerpoint 


OS|ECM.pptx 
Objektdaten 


Dynamische Vererbung 
Geschäftspartner: Meyer AG (dynamisch vererbt) 


Vorgang: Powerpoint (dynamisch vererbt) 


Dokument: OS|ECM Präsentation (objektspezifisch) m it ” ee hte te St ru kt ur 
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Produktportfolio für mobiles RM 


OPTIMAL SYSTEMS 


Unsere Lösung für unterwegs 


e Mit OS|mobileDMS wird ECM mobiler 


e OS|mobileDMS verschafft schnell und unkompliziert Zugang 
zum ECM-Netzwerk/-wissen 


e Apps für 
e iOS und Android 
e Smartphones und Tablet PCs 


e OS|mobileDMS — ein weiterer 
Baustein mobiler B2B-Kommuni- 
kationsmöglichkeiten 
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OS|mobileDMS - mobil auf vielen Plattformen 


iOS 
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enaio® und OS|mobileDMS 


Dokumenten- Revisionssichere Content 
management Archivierung Management 
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Android 


OPTIMAL SYSTEMS 


@ 


Im Haus Hybrid Unterwegs 


Wo immer Sie es brauchen! 


Digitale Reporting 
Workflows & Analytics 


OPTIMAL SYSTEMS 


Was sind die technischen Voraussetzungen? 


e Folgende Produktoptionen bzw. Kerndienste sind bereitzustellen: 
enaio® server 
enaio® client 
enaio® app-connector 
enaio® document-viewer 
enaio® fulltext 


e Installation der jeweils aktuellen Version von OS|mobileDMS auf den mobilen 
Endgeräten (kostenlos zu beziehen über Apple-AppStore bzw. Android-PlayStore unter 
dem Stichwort "mobileDMS") 

e Hinweis: Nach dem Download können Sie die OS| mobileDMS-App sofort verwenden. 
Für die Apps ist standardmäßig eine Verbindung zu einem Testsystem eingerichtet, so 
dass Sie alle Funktionen sofort ausprobieren können. 
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Architektur von OS|mobileDMS 


Beispielhafte Systemarchitektur zum Betrieb von OS |mobileDMS 


enaio® 
app-connector 


in® 
Webserver mit 7 enalo 
ervergruppe 
SSL enaio® 


document- 
viewer 


+ 
Reverse Proxy 


Internet Firewall Firewall Corporate 
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LIVE-Demo „Mobiles Record Management“ 
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Dr. Olaf Holst 
Geschäftsbereichsleiter 
Vertrieb & Partnermanagement 
holst@optimal-systems.de 


OPTIMAL SYSTEMS GmbH 
Unternehmenszentrale 
Cicerostraße 26 

10709 Berlin 

Telefon: +49 30 895708-0 


OPTIMAL SYSTEMS 


Cos 


OPTIMAL SYSTEMS 


f; 
fo: 


OPTIMAL SYS 


Software fiir Macher. 


Hands-On-Workshop 


OPTIMAL SYSTEMS 
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Lösungsansatz für unternehmensweites RecordsManagement unter Das 
Records Management wird mobil 


° Mobile Datennutzung 
° Usability und Online-Interfaces 
° Soziale und collaborative Funktionen 


Dr. Olaf Holst, Geschäftsbereichsleiter Vertrieb & Partnermanagement 


Seit 2004 ist Olaf Holst Geschäftsbereichsleiter Vertrieb & Partnermanagement bei der 
OPTIMAL SYSTEMS GmbH in Berlin. In dieser Position ist er für die Geschäftsentwicklung im 
Industrie- und Dienstleistungsbereich sowie für den Ausbau des Partnervertriebsnetzes 
verantwortlich.Der Diplom-Ingenieur für Elektrotechnik mit Fachrichtung 
Informationsverarbeitung verfügt über langjährige Erfahrungen im Vertrieb und der IT- 
Branche. Bevor er zu OPTIMAL SYSTEMS kam, war er Senior Manager Partner Sales bei der 
AuthentiDate International AG in Ratingen. Von 1999 bis 2001 war er als Leitender 
Partnermanager bei der Ceyoniq AG in Bielefeld beschäftigt. Zuvor leitete Holst den 
Vertrieb der FurniNet Service GmbH in Böblingen. Seine Karriere begann Holst 1985 als 
Systemberater bei der Apple Computer AG, wo er den Vertrieb und Support von Hard- und 
Software sowie den Aufbau von Kundennetzwerken und DTP-Netzwerken bei 
Werbeagenturen und Druckereien verantwortete. 


OPTIMAL SYSTEMS entwickelt und vertreibt seit über zwei Jahrzehnten Softwarelösungen 
für Enterprise Content Management (ECM). Die ECM-Suite von OPTIMAL SYSTEMS ist eine 
ganzheitliche Informationsmanagementplattform und umfasst im Wesentlichen Lösungen 
für digitale Archivierung, Dokumentenmanagement und Business Process Management. 
Derzeit sind 324 Mitarbeiter in den dreizehn Gesellschaften der OPTIMAL SYSTEMS 
Unternehmensgruppe beschäftigt. Der Hauptsitz befindet sich seit der Gründung 1991 in 
Berlin. 
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Allgemeine Schriftgutverwaltung 


e Der SER Standpunkt zur allgemeinen Schriftgutverwaltung 

e _Esgeht nicht mehr ohne - Warum braucht ihr Unternehmen eine allgemeine 
Schriftgutverwaltung? 

e _ Grundlagen für eine allgemeine Schriftgutverwaltung 

e Allgemeine Schriftgutverwaltung mit SER DOXiS4 


Stephan Kizina, DV-Kfm, ECM-Produktberater und Lösungsarchitekt bei der SER Solutions 
Deutschland GmbH. Er ist seit über 20 Jahren im IT-Bereich verschiedener Unternehmen tätig, u.a. 
im Vertrieb, Projektmanagement und im Presales. Ein ausgewiesener DMS-Experte und — 
nebenbei bemerkt - ein überzeugter Vertreter des DMSSlogans: Einfachheit statt Komplexität“ — 
übrigens ein Ansatz, den die SER auch mit derallgemeinen Schriftgutverwaltung verfolgt. Der 
ECM-/DMS-Spezialist verfügt außerdem über umfangreiche Erfahrungen im Bereich Enterprise 
Resource Planning (ERP) und Business Intelligence (Bl). 


SER ist größter deutscher Softwarehersteller und Direktanbieter von Komplettlösungen rund um 
dielnformationslogistik. Mit über 420 Mitarbeitern in 15 Gesellschaften bietet SER seinen Kunden 
persönliche Beratung, Betreuung sowie Implementierung und Wartung. Hinzu kommt ein 
Netzwerk von erfahrenen Partnern mit Präsenz in fast jedem europäischen Land. Insgesamt 
zähleneuropaweit mehr als 1.300 Referenzen — davon die Hälfte der DAX-30-Unternehmen — 
mehr als 1.000.000 Usern unterstreichen die Spitzenposition von SER im ECM-Markt. Seit mehr als 
30 Jahren entwickelt SER Software „Made in Germany“ für Unternehmen jeder Branche und 
Größe. 

Die DOXiS4 iECM-Suite bietet Lösungen z.B. für elektronische Archivierung, DMS, eAkten, 
Workflow, automatisierte Posteingangsverarbeitung und eMail-Archivierung. 
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Archivierung von Webinhalten beim Eidgenössischen Departement für 
auswärtige Angelegenheiten (EDA) unter Anwendung der Vorgaben des 
Schweizerischen Bundesarchivs 


e Rahmenbedingungen in der Schweizerischen Bundesverwaltung bezüglich Archivierung von 
Informationen 

e Vorstellung Pilotprojekt Web-Archivierung beim EDA 

e Vorstellung der konkreten Anwendungsfälle inklusive Online-Demo 

e Resultate, Fazit und weiteres Vorgehen 


Andreas Schöne 
Head Intraweb Applications EDA 
Auftraggeber Pilotierung und Einführung Web-Archivierung 


Das Eidgenössische Departement für auswärtige Angelegenheiten (EDA) gestaltet und 
koordiniert im Auftrag des Bundesrats die schweizerische Aussenpolitik. Eine kohärente 
Aussenpolitik ist Voraussetzung für die wirksame Wahrung der schweizerischen Interessen 
gegenüber dem Ausland. 


Lars Baumann 
Director Sales, qumram 


Qumram - Die Big Data Plattform für rechtssicheres Aufzeichnen, einfaches Auffinden und 
Analysieren des gesamten digitalen Kundenerlebnisses über alle Online-Kanäle zur 
Transformation ihres digitalen Geschäftes. 
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Schweizerische Eidgenossenschaft 

Confédération suisse 

Confederazione Svizzera UMRAM 
Confederaziun svizra 


Archivierung von Webinhalten beim 
EDA unter Anwendung der 
Vorgaben des Bundesarchivs 


Archivierung von Webinhalten beim EDA unter Anwendung der Vorgaben des Bundesarchivs 25. November 2014 


Schweizerische Eidgenossenschaft 

Confédération suisse V |] R f 

Confederazione Svizzera orste ung e erenten QUMRAM 
Confederaziun svizra 


Andreas Schöne 


Head Intraweb Applications EDA 


Eidgenössiches Departement für auswärtige Angelegenheiten EDA 


Lars Baumann 
Vertrieb Deutschland 


Qumram AG 


Archivierung von Webinhalten beim EDA unter Anwendung der Vorgaben des Bundesarchivs 25. November 2014 


Schweizerische Eidgenossenschaft u. 
Q Confédération suisse, Webarchivierung Bund: Rahmen QUMRAM 
Confederaziun svizra 
1.Gesetzliche Grundlage: Bundesgesetz über die Archivierung 


(BGA) 


2.Federführung über Archivierung: Schweizerisches 
Bundesarchiv BAR 


> Prozessuale Vorgaben 
> Technische Vorgaben und Hilfsmittel 
> Zentrale Archivplattform (OAIS-basiert) 


3.Ämter = anbietepflichtige Stellen 


Archivierung von Webinhalten beim EDA unter Anwendung der Vorgaben des Bundesarchivs 25. November 2014 


Schweizerische Eidgenossenschaft : es e ` 
+ ei Bewertung der Archivwürdigkeit QUMRAM 
Confederaziun svizra 


Inhalte mit... 


1. Rechtliche Relevanz 

2. Gewährleistung von Rechtssicherheit 

3. Nachweis der Geschäftspraxis in der Wahr- 
nehmung von Kompetenzen und Aufgaben 


. Nutzen für die Forschung 
. Zeitgenössisches Interesse 


. Brisanz 
. Entwicklungen/Verlauf 
. Definitionsmacht 


Bewertung durch das BAR 


Hi Rechtl,-admin. ( u. evtl. auch 
hist.-soz.wiss.) bedeutsam 


Hist.-soz.wiss. bedeutsam 
[EB nicht archivwirdig 


> Bewertung als zweistufiger Prozess zwischen BAR und dem jeweiligen Amt 
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Q Schweizerische Eidgenossenschaft . E . 9 

Confédération suisse W P | k 

an arum ein Pilotprojekt‘ QUMRAM 
Confederaziun svizra 


e Gründe für einen Pilotversuch seitens EDA 


1. Wissenserhalt bei Phase-outs von Entwicklungsprojekten der DEZA 
Das im Rahmen von Entwicklungsprojekten gesammelte webbasierte 
Wissen soll erhalten bleiben 


. Informations- und Technologie-Lifecycle-Management 
Verhinderung von Informationsverlust aufgrund veralteter Web- 
Technologien 


. Compliance 
Wahrung der Pflichten basierend auf dem Bundesgesetz über die 
Archivierung und den Vorgaben des Bundesarchivs sowie weiterer 
Vorgaben (u. a. OECD) 
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Q Schweizerische Eidgenossenschaft . 7 T 9 

Confédération suisse W P | k 

line bie arum ein Pilotprojekt‘ QUMRAM 
Confederaziun svizra 


e Gründe für die Mitarbeit im Pilotprojekt seitens des 
Bundesarchivs (BAR) 


1. Überprüfung der Tauglichkeit der definierten Vorgaben (Prozess, Hilfs- 
mittel, Kriterien) zur Bewertung von webbasierten Inhalten 


2. Gap-Analyse in Bezug auf 
e Prozesse, Vorgehen Kriterien 
e Technologien und Systeme 


3. Erfahrungen sammeln zu verschiedenen technologischen Ansätzen 
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Schweizerische Eidgenossenschaft 2 i . 
+ Confédération siae Pilotprojekt EDA: Steckbrief QUMRAM 


Confederaziun svizra 


Auftraggeber: Abteilung Wissens- und Lernprozesse, DEZA 

Kooperationspartner: Schweizerisches Bundesarchiv BAR 

Realisator: Qumram AG (Software und Consulting) 

Projektdauer: Realisierung März bis Juli 2013 

Hauptziele des Projekts: Abklärung der gesetzlichen und prozessoralen 
Rahmenbedingungen für die Archivierung von 
Web-Inhalten 
Nachweis der technischen Machbarkeit der Web- 
Archivierung anhand dezidierter Anwendungsfälle 
Sensibilisierung 

Projektergebnisse: Machbarkeitsstudie 
Demo Show Case 
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Schweizerische Eidgenossenschaft : í 
Q eios Pilotprojekt EDA: Ausgangslage ren 
Confederaziun svizra 


« Bundesgesetz über die Archivierung 
Kenntnis über Bundesgesetz, aber Umsetzung für webbasierte Informationen 
und Webanwendungen nicht klar 


e GEVER 
Zusammenarbeit mit dem GEVER-Team im Bereich Dokumentenmanagement 


e Laufende Vorhaben im EDA 
e Konsolidierung/Harmonisierung der Web-Plattformen auf 2 Basis- Technologien 
(Technologie-Lifecycle-Management) 
e Vermeidung Datenverlust bei der Migration der bestehenden Inhalte auf die neue 
Plattform (Knowledge- und Informations-Lifecycle-Management") 
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Schweizerische Eidgenossenschaft A z 
Q Confederation suisse Pilotprojekt EDA - Q U M RAM 


Confederazione Svizzera 


Confederaziun svizra Herausforderungen und 
Lösungsansatz 


Herausforderungen EDA/DEZA 

1. Beständigkeit (Persistierbarkeit) von 
web-basierten Informationen und 
Webanwendungen mit Bordmitteln der 
Websysteme nicht gewährleistet 


(Faksimile-Form der „User Experience“) 
. Web System 
Heterogene und verteilte Web- Applikationsserver, WCMS, Portal 


Website / Extranet / Intranet / Shop / e-Government 
Systeme EDA/DEZA 


Backend-Systeme Datenbanken 
SAP, Host, Siebel, MIS. DWH, MS-SQL. 
PIM, etc. Oracle, ete 
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Schweizerische Eidgenossenschaft a= n ae 
Q Confédération suisse Ubersicht Anwendungsfälle des QUMRAM 


Confederazione Svizzera 


Confederaziun svizra Piloten 


Anwendungsfall Bewertung und Begründung Archivierung Realisierung Pilot 
(kurz) 


EDA Website: Reisehinweise « Erzielung von Nachweisbarkeit Rechtssichere Aufbewahrung 
+  Beweiskraft bei Rechtsverfahren Automatische Anlegung einer neuen 
Version bei der Über- arbeitung eines 
Reisehinweises 
Visuelle Kennzeichnung der Änderungen 
zwischen 2 Versionen 


Websites der Kooperationsbüros der DEZA Historisierung der Aktivitäten in den Aufbewahrung der einzelnen Websites 
(„COOF-Webs“) Schwerpunktländern 


Social Reporting Blog Bewahrung des in Kontexteines Events Aufbewahrung des vollständigen Blogs (inkl. 
(DEZA ShareWeb / SDC-Blog) erarbeiteten Wissens (Blogbeiträge und youtube-Videos) 
Kommentare „User Generated Content‘) 


Community u, eCollaboration Sites (DEZA Bewahrung des durch die Community Capturing-Komponente wird mit Login- 
ShareWebs) erarbeiteten Wissens Credentials versehen und greift so auch 
zugriffsgeschützte Webinhalte ab. 


Projektdatenbank «  Nachvollziehbarkeit Datenbank-basierte Web-Applikation wird 
+ Einhaltung der Transparenz-Vorgaben vollständig aufbewahrt 
der OECD 
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Schweizerische Eidgenossenschaft . 
+ eh Anwendungsfall „EDA Website: QUMRAM 


Confederazione Svizzera 


Confederaziun svizra Reisehinweise“ 


* Bewertung Archivierung <=) (6) (2) | re 


1. Rechtlich/administrativ 


Unterlagen eignen sich als Beweis in einem 
Rechtsverfahren. 


Nachweisbarkeit, was zu welchem Zeitpunkt auf EDA- 
Website verfügbar ist, ist relevant als Beweisinformation 
bei potentiellen Rechtsverfahren. 


2. Historisch / sozialwissenschaftlich 
Nutzen für Forschung 


« Technische Einordnung: 


+ — Reisehinweise werden in Datenbank verwaltet, aber 
Nachweisbarkeit, was zu welchem Zeitpunkt online 
verfügbar ist, ist relevant. 
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Schweizerische Eidgenossenschaft ` 
(+ Confédération suisse Anwendungsfall „Social QUMRAM 


Confederazione Svizzera 


Confederaziun svizra Reporting Blog“ 


« Bewertung Archivierung 
1. Rechtlich/administrativ 
Keine Vorgaben 
2. Historisch / sozialwissenschaftlich ee 


Nutzen für die Forschung, Zeitgenössisches Interesse i 


* Technische Einordnung 


+ Vermeidung Informationsverlust bei Abschalten der Blog- 
Technologie (inkl. externer Quellen — youtube) 


3 Responses to Lessons From Video Reporting: Next Time We 


sust 
municipal frances 
video. 
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Schweizerische Eidgenossenschaft . je 
Q en Resultate und weiterführende QUMRAM 
Confederaziun svizra Massnahmen 
1. EDA 


1. Pilot erfolgreich (v. a. Vermeidung Informationsverlust) 


2. Lösung wird weiter verwendet und um weitere Anwendungsfälle (Blogs, Intranet, etc.) erweitert. 


2. BAR 
Pilot erfolgreich (Validierung Web-Archivierung im Bundeskontext) 


Umfassende Analyse der Webinhalte DEZA: ca. 90% der Webinhalte der DEZA sind archivwürdig (aber ein 
Ausreisser gegen oben im Vergleich zu anderen Ämtern der Bundesverwaltung) 


Durchführung einer umfassenden Studie zur Bewertung der webbasierten Informationen und 
Webanwendungen in der Bundesverwaltung in Zusammenarbeit mit der HZW Chur. Resultate der Studie 
sind im Q2/2014 zu erwarten. 
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Schweizerische Eidgenossenschaft A u ` 
aan aa Fazit für die Bundesverwaltung QUMRAM 
Confederaziun svizra 


Webinhalte können archivwürdig sein 
Webbasierte Inhalte und Webanwendungen müssen gemäss den Vorgaben des Bundesarchivs 
bezüglich ihrer Archivwürdigkeit bewertet werden. 


Archivwürdige Webinhalte müssen dem BAR abgeliefert werden 

Wenn webbasierte Inhalte und Webanwendungen gemäss der durchgeführten Bewertung als 
archivwürdig ermittelt wurden, müssen diese durch die anbietepflichtige Stelle dem 
Bundesarchiv angeboten werden. 


Das BAR definiert das Ablieferungsformat 
Bundesarchiv erarbeitet Grundlagen zur Archivierung webbasierter Inhalte und bietet den 
Ämtern Support bezüglich Anliegen und Anfragen im Bereich der Web-Archivierung. 
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Schweizerische Eidgenossenschaft ` Ko ` 
Q Confédération suisse Weiterführende Informationen QUMRAM 


Confederazione Svizzera 
Confederaziun svizra 


1. Video-Screencast: 
* — http://youtu.be/wUZW RAvtkus 


3 — Angebot von Unterlagen: 
Anleitung zur Umsetzung 


2. Bundesarchiv: 


e Hilfsmittel zur Bewertung (nebenan) 
http://www.bar.admin.ch/themen/00874/index.html?lang=de 


3.1 Allgemeines zum Angebot 


3. Marktübersicht Lösungen: 
+ Masterarbeit Universität Bern „Archiving a Company’s 
Website: Requirements, Tools and Applications“ (Autorin: 
Viola Sini; Kurzfassung: http://www.dokmagazin.de/themen- 
13-03_webarchivierung-status-quo-trends) 


[EI egoten es Aneto und such Uran, u de der Ziel ut 
gran rte dad ernste gion gain 
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Schweizerische Eidgenossenschaft 


a. Ansprechpersonen der QUMRAM 


Confederazione Svizz 


Bene un SHETA involvierten Parteien 


EDA: Andreas Schöne, Head Intraweb Applications EDA 
andreas.schoene@eda.admin.ch 


Qumram: Lars Baumann 
baumann@qumram.ch 
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QUMRAM 


onfederazio 


Sch 
(+) E 

C 

C 


onfederaziun sv 


Vielen Dank für Ihre Aufmerksamkeit! 
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Roundtable 


„Ordnung schaffen & 
Ordnung halten“ 


Frage 1: Status Quo Records Management: Wo steht Deutschland? 

Frage 2: Records Management für Ordnung in der Informationsverwaltung? 
Frage 3: Automatisierung als Zukunft des Records Managements? 

Frage 4: Records Management und die Cloud? 


Frage 5: Records Management - eigenständig oder integriert als Komponente? 
Frage 6: Wirtschaftlichkeit von Records Management? 
Frage 7: Records Management im Jahr 2040? 


Unternehmensberatung 
Dr. Ulrich Kampfimeyer GmbH 


PROJEGI CONSULT | 


#RMK2014 
Podiumsdiskussion 


„Ordnung schaffen & 
Ordnung halten“ 


Moderation 
Dr. Ulrich Kampffmeyer 
PROJECT CONSULT Unternehmensberatung 
Frankfurt, 25.11.2014 


Fragen aus dem Virtual Roundtable "IF 


. Status Quo Records Management: 
Wo steht Deutschland? 


. Records Management fur Ordnung 
in der Informationsverwaltung? 


. Automatisierung als Zukunft des 
Records Managements? 


4. Records Management und die Cloud? 


5. Records Management — 
eigenstandig oder integriert als Komponente? 


6. Wirtschaftlichkeit von Records Management? 
7. Records Management im Jahr 2040? 


PROJECT CONSULT Isestraße 63 www.PROJECT-CONSULT.com 
Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 20149 Hamburg © PROJECT CONSULT 2014 


Unternehmensberatung 
Dr. Ulrich Kampfimeyer GmbH 


PROJECT CONSULT | 


Teilnehmer 


Guido Becker Lars Baumann Marco Furini Jürg Hagmann = Hanns, Maik Tiedemann elie 
Köhler-Krüner Kampffmeyer 
Manager Solution 


N Präsident Research Director ECM Specialist Geschäftsführer 
Consulting 


Vertriebsleiter Director Sales 


Qumram OpenText ARMA Schweiz Gartner IBM PROJECT CONSULT 


www.gumram.com www.opentext.de arma, www.gartner.com www.ibm.com www.project-consult.com 


Bis dann im nächsten Jahr: 


#RMK2015 


Records Management Konferenz 


< Titel & Thema per 
Doodle-Abstimmung > 


Frankfurt | 24. & 25.11.2015 
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Unternehmensberatung 
Dr. Ulrich Kampfimeyer GmbH 


PROJECT CONSULT | 


... oder schon im Januar/Februar zum EIM Update 2015: 


#EIM2015 


EIM Update 2015 


PROJECT CONSULT Unternehmensberatung 
Aktuelles zu Enterprise Information Management 
Themen, Markt, Standards, Rechtsfragen & Trends. 


Hamburg 27.01.2015 Frankfurt 28.01.2015 
München 29.01.2015 Berlin 03.02.2015 
Düsseldorf 04.02.2015 Stuttgart 05.02.2015 


Programm & Anmeldung: http://bit.ly/EIM2015 


PROJECT CONSULT =I 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


Kommen Sie gut nach Hause! 


Ulrich Kampffmeyer 
E-Mail: Ulrich.Kampffmeyer@PROJECT-CONSULT.com 


Präsentation, weitere Informationen ... 
www.PROJECT-CONSULT.com 
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Records Management Konferenz 2014 | 
Ordnung schaffen & Ordnung halten 


Competence-Site Virtual Roundtable 
zur Records Management Konferenz 2014 


Ordnung im Informationsbestand zu halten ist aufwändig und klingt angesichts der heute 
verfügbaren Technologien auch etwas altertümlich und verstaubt. Ordnung schaffen ist 
mühsam, erfordert Zeit und Disziplin. Technologien wie Enterprise Search oder BigData 
Analytics versprechen uns, dass wir alles auch ohne vorheriges Ordnen wiederfinden und 
auswerten können. Ist Records Management, die geordnete Verwaltung von Informationen also 
zukünftig überflüssig? Wir sind der Überzeugung - Nein. Es gilt die wichtigen Informationen zu 
identifizieren und zu schützen. Die Abhängigkeit von der Verfügbarkeit und Richtigkeit von 
Information ist heute bereits exorbitant. Der wachsenden Informationsflut wird man nur mit 
Ordnung Herr. Es gilt also heute moderne Softwaretechnologien mit den Prinzipien des 
Ordnunghaltens zu kombinieren, um die Informationen nicht nur entsprechend Compliance und 
Governance zu verwalten sondern als Öl des 21. Jahrhunderts in Prozessen und als Wissen zur 
Verfügung zu stellen. Wie auch beim Öl gilt auch für die Information: nur sinnvoll aufbereitet ist 
sie nutzbar. 


Bei der Erschließung und Aufbereitung spielt zukünftig die Automatisierung der zeitaufwändigen 
und fehlerträchtigen manuellen Prozesse eine wichtige Rolle. Methoden und Komponenten des 
Enterprise Informationen Management erleichtern die Arbeit beim Erfassen, Bewerten, 
Verwalten, Bereitstellen und Aussondern beliebiger Informationsobjekte. Business-Process- 
Management-Software und Audittrails fördern Stringenz, Nachvollziehbarkeit und Sicherheit der 
Lösungen. Modernes Records Management unterstützt die Geschäftstätigkeit und hat nichts 
mehr mit den Papierarchiven im Keller gemein. Beim Records Management geht es darum, 
Information nutzbar zu machen und auch über die Zeit hinweg nutzbar zu halten. 


Dies ist auch der Leitgedanke der diesjährigen achten Records Management Konferenz am 
25.11.2014 in Frankfurt, die von der Competence Site als Media-Partner unterstützt wird. 
Der virtuelle Roundtable zu „Ordnung schaffen & Ordnung halten“ soll auf die Themen der 
Konferenz einstimmen, die in bewährter Manier von Dr. Ulrich Kampffmeyer geleitet wird - dem 
„Leuchtturm der Branche“, wie erst kürzlich in einem Blogbeitrag zu lesen war. 


Der Virtual Roundtable „Ordnung schaffen & Ordnung halten” auf der Competence-Site kann 
hier eingesehen werden: http://www.competence-site.de/Ordnung-schaffen-and-Ordnung- 


halten-Virtual-Roundtable-zur-Records-Management-Konferenz-2014-Dr-Ulrich-Kampffmeyer 
Wir freuen uns Uber weitere Kommentare! 


PROJECT CONSULT Unternehmensberatung GmbH #RMK2014 © CC—BY-ND 4.0 2014 


Records Management Konferenz 2014 — | 
Ordnung schaffen & Ordnung halten 


Status Quo Records Management: 
Wo steht Deutschland? 


http://www.competence-site.de/Dokumentenmanagement/answer-Kampffmeyer-Status-Quo-Records- 
Management-Wo-steht-Deutschland 


International benutzt alle Welt den Begriff Records Management. In 
Deutschland ist er weitgehend unbekannt. Liegt die mangelnde Bekanntheit 
nur am Begriff selbst und seiner schlechten Übersetzung in „Schriftgut- 
verwaltung“ oder aber hat die deutsche Branche mit Dokumenten- 
management, elektronischer Akte und revisionssicherer Archivierung längst 
Äquivalente geschaffen? Ist Records Management nur für bestimmte Branchen 
ein Thema? Macht es Sinn, den Begriff in Deutschland bekannter und gängig zu 
machen? 


Antwort 


Frank Hamm 
http://www.competence-site.de/Dokumentenmanagement/answer-Hamm-RE-Status-Quo-Records- 
Management-Wo-steht-Deutschland 


Ich glaube, dass der Begriff "Records Management" für viele, gerade Entscheidungs- 
trager, zu abstrakt ist und vielleicht auch zu technisch klingt. Wer nicht in dem Thema 
drin ist, der dürfte ad hoc unter Dokumentenmanagement sofort eine Vorstellung 
haben. Die wird dann zwar nicht korrekt sein, aber es ist ein guter Einstieg für die 
fachliche Diskussion. 


Antwort 


Olaf Holst, OPTIMAL SYSTEMS GmbH 


http://www.competence-site.de/Dokumentenmanagement/answer-Holst-RE-1-Status-Quo-Records- 


Management-Wo-steht-Deutschland 


Wir glauben das sich genügend im deutschen sprachraum äquivalent genutzte 
Begriffe etabliert haben. So sprechen die Anwender heute von Aktenverwaltung, 
Dossiermanagement, Schriftgutverwaltung, Vorgangsverwaltung, 
Dokumentenmanagement, Collaboration etc. pp um nur einige Begriffe zu nennen — 
gemeint ist, was wir unter Spezialisten RM nennen. Records Management ist eher 
eine Philosophie die von der eingesetzten Software unterstützt werden muss. Wenn 
ich keine Records (Akten, Dossiers) bilden und strukturieren kann, dann kann ich auch 
kein Records Management betreiben. Aus diesem Grund verfolgt OPTIMAL SYSTEMS 
von Beginn an die Strategie „echte“ Akten mit Vererbung von Statusinformationen 
und Metadaten zu führen, damit der Kunden seine spezifische Anforderung an 
Records Management abbilden kann. Die Frage, ob das Thema nur für bestimmte 
Branchen relevant wäre, muss ich ganz klar verneinen. Records Management ist in 
jeder Branche wichtig. Es gelten zwar unterschiedliche Regularien und Compliance- 
Richtlinien — dementsprechend, je regulierter der Umfeld, desto wichtiger das Thema. 
Aber Records Management betrifft auch Querschnittsbereiche wie etwa das 
Rechnungswesen oder das Vertragsmanagement, die in jeder Branche wichtig sind 
und rechtliche und regulatorische Vorgaben bei der Archivierung erfüllen müssen. 
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Status Quo Records Management: 
Wo steht Deutschland? 


http://www.competence-site.de/Dokumentenmanagement/answer-Kampffmeyer-Status-Quo-Records- 
Management-Wo-steht-Deutschland 


Antwort 


(=a = 


dik 


Guido Becker, SER Solutions Deutschland GmbH 
http://www.competence-site.de/Management/answer-Becker-RE-2-Status-Quo-Records-Management- 
Wo-steht-Deutschland 


Der Begriff „Schriftgutverwaltung“ hat sich in Deutschland, eher in der öffentlichen 
Verwaltung etabliert. In allen anderen Bereichen und Branchen verwendet man da 
eher den Begriff der elektronischen Akte („eAkte“). Genau da muss man ansetzten 
und eine einheitliche Kommunikation von Begrifflichkeiten etablieren. Nur so ist man 
sicher, dass überall das drin ist, was auch draufsteht. 


Antwort 


Maik Tiedemann, IBM Deutschland GmbH 
http://www.competence-site.de/Management/answer-Tiedemann-RE-3-Status-Quo-Records- 
Management-Wo-steht-Deutschland 


Der Begriff Records Management und die damit verbundenen Prozesse werden im 
angloamerikanischen Raum wesentlich stärker thematisiert. Durch die dort 
herrschende Rechtspraxis ist das Risiko eines Rechtsstreits immer noch wesentlich 
höher als im europäischen Raum. Daher müssen sich Unternehmen dort auch stärker 
dagegen wappnen. Spricht man in Deutschland das Thema Records Management an, 
so hängt es stark von der Art des Unternehmens ab, ob der Begriff zweifelsfrei 
eingeordnet werden kann. Gerade bei internationalen Unternehmen bzw. Töchtern 
von Unternehmen, die in den USA börsennotiert sind, ist das Thema aktuell. Insofern 
ist weniger die Bezeichnung, sondern mehr die Branche entscheidend. Aus unserer 
Sicht ist es nutzenbringend, Unternehmen für das Thema weiter zu sensibilisieren. 
Wichtiger als der Begriff sind aber eher die damit verbundenen Lösungen und 
Umsetzungserfahrungen. 


Antwort 


Lars Baumann, Qumram AG 
http://www.competence-site.de/Management/answer-Baumann-RE-4-Status-Quo-Records- 
Management-Wo-steht-Deutschland 


Ich bin der Meinung, die nachträgliche Prägung des Begriffes Records Management 
bzw. die Konsolidierung von Äquivalenten ist sehr schwierig und nicht sinnvoll. 
Wünschenswert wäre eine Modernisierung auf Begrifflichkeiten, die bei 
Unternehmen mit Mehrwerten und Innovation verbunden sind. 


Antwort 


Marco Furini, OPENTEXT AG 
http://www.competence-site.de/answer-Furini-RE-5-Status-Quo-Records-Management-Wo-steht- 
Deutschland 


Der Begriff Records Management wird sehr oft mit aufwendigen und komplexen 
Prozeduren und Strukturen assoziiert. Das kann so sein, muss aber nicht. Der Begriff 
ist vielleicht bei Unternehmen in Deutschland nicht so geläufig aber die 
Aufgabenstellungen im Rahmen von ECM Strategien beinhaltet Records Management 
als integralen Bestandteil. Automatische Klassifizierungs-Prozesse und InPlace 
Records-Management sorgen als Technologiekomponente in weiten Teilen von 
Unternehmen für die Einhaltung der eigenen und behördlichen Vorgaben. Der Begriff 
an sich hat eine gute Elastizität über Branchen und Informations-Typen hinweg. Er soll 
und darf an Bekanntheitsgrad gewinnen - vor allem im Zusammenhang seiner vielen 
Vorteile durch seinen Einsatz wie Rechtssicherheit, Datenqualität, Wissens- 
optimierung und Wettbewerbsvorteile. 
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Ordnung schaffen & Ordnung halten 


Records Management für Ordnung in der 
Informationsverwaltung? 


http://www.competence-site.de/Management/answer-Kampffmeyer-Records-Management-fuer- 
Ordnung-Informationsverwaltung 


Records Management ordnet Informationen auf Basis stringenter Strukturen, 
Klassenkonzepte mit Vererbung und beschreibender Metadaten. 

Meinen Sie, dass diese Form des „Ordnung-schaffens“ noch zeitgemäß ist? 
Braucht man noch Aktenpläne? Kann man Suchmaschinen vertrauen dass sie 
nicht nur Alles sondern auch das Richtige finden? Welche Bedeutung wird das 
„Ordnung-halten“ für Unternehmen in Zukunft haben? 


Antwort 


Frank Hamm 
http://www.competence-site.de/Finanzen/answer-Hamm-RE-Records-Management-fuer-Ordnung- 


Informationsverwaltung 


Derzeit leisten die diversen Suchen nicht die Fähigkeiten, um Objekte zuverlässig 
einem Prozess/Vorgang automatisiert zuzuordnen. Entwicklungen wie IBMs New Mail 
oder IBMs Watson zeigen jedoch, wohin die Reise geht: Anstelle von individueller 
menschlicher Suche und Zuordnung werden virtuelle Assistenten (z.B. für einen 
Prozess, eine Person) Informations- und Kommunikationsobjekte zuverlässig 
zuordnen. Bis das für die verschiedenen Anforderungen (insbesondere in regulierten 
Branchen wie Pharma, Gesundheitswesen, Finanzen) jedoch umgesetzt und vor allem 
akzeptiert sein wird, dauert es sicherlich noch einige Jahre. Für eine Suche an sich 
allerdings (z.B. zur Informationsbeschaffung für einen Vorgang oder eine Anfrage) 
sehe ich die diese Entwicklung innerhalb der nächsten zwei bis drei Jahre. 


Antwort 


Olaf Holst, OPTIMAL SYSTEMS GmbH 


http://www.competence-site.de/Management/answer-Holst-RE-1-Records-Management-fuer-Ordnung- 


Informationsverwaltung 


Selbstverständlich ist Struktur sinnvoll, wenn sie einfach nutzbar ist. Das Suchen von 
Informationen und/oder Dokumenten kann ja sehr wohl über Google-ähnliche 
Mechanismen passieren. Wenn ich dann aber diese Information gefunden habe, dann 
wird sofort der Kontext entscheidend. Ist z.B. das gefundene Angebot in einem 
Bestellvorgang, dann weiß ich, dass ich über eine Kundenbeziehung spreche. Nicht 
umsonst fordert der Gesetzgeber, dass E-Mails die den Charakter von Handelsbriefen 
haben kontextuell eingeordnet werden müssen (Vorgangsbezug!). Ein einfache 
Funktion wie „archiviere alles und lass den Prüfer suchen“ hilft da leider gar nicht. Ob 
der Anwender diese Form der Ablage als „Records Management“ bezeichnet sei 
gerne ihm selbst überlassen. 


Antwort 


A 
PES 


Guido Becker, SER Solutions Deutschland GmbH 


http://www.competence-site.de/Management/answer-Becker-RE-2-Records-Management-fuer- 
Ordnung-Informationsverwaltung 


Ich persönlich halte eine strukturierte Ablage der Informationen auch weiterhin für 
notwendig. Eine allgemeine Suche ist eine sinnvolle Ergänzung, um mit relativ 
unspezifischen Suchbegriffen ein Ergebnis einzugrenzen. Man stelle sich vor nach 
einer Rechnungs-Nr. zu suchen. Das unspezifische Ergebnis würde dazu 
möglicherweise sowohl die Rechnung, als auch alle anderen Dokumente liefern, die 
diese Nummer (teilweise) enthalten. Strukturierte Metadaten können zudem so 
angelegt werden, das die Kriterien unabhängig von den Inhalten der Dokumente sind 
und sich am Prozess orientieren. Beides in Kombination ergänzt sich dabei. 
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Records Management für Ordnung in der 
Informationsverwaltung? 


http://www.competence-site.de/Management/answer-Kampffmeyer-Records-Management-fuer- 
Ordnung-Informationsverwaltung 


Antwort 


Maik Tiedemann, IBM Deutschland GmbH 
http://www.competence-site.de/Management/answer-Tiedemann-RE-3-Records-Management-fuer- 
Ordnung-Informationsverwaltung 


Ordnen ist Arbeit und ordnen ist zeitintensiv. Ist es zeitgemäß? Es kommt darauf an. 
Wissen Sie, wo sich Ihre Kreditkarten, der Personalausweis, Reisepass und das 
Smartphone befinden? Wahrscheinlich. Wissen Sie, wo sich der ebenfalls wichtige 
Garantiebeleg eines teuren Einkaufs befindet? Möglicherweise auf einem Stapel noch 
nicht abgehefteter oder abgelegter Dokumente. Übertragen auf die 
Unternehmenswelt hängt die Ablageart von Art, Anzahl und Wichtigkeit der 
Dokumente ab, sowie dem individuellen unternehmerischen Risiko im Verlustfall. 
Somit kommen die hoffentlich wenigen „vital Records“ eines Unternehmens in eine 
wohlgeordnete und verständliche Struktur, während weniger kritische Dokumente 
auch etwas legerer abgelegt und dann über Suchmaschinen gefunden werden 
können. Statt des kompletten Durchklassifizierens - insbesondere bei Emails ein 
aufwändiges und bzgl. Semantik wenig nachhaltiges Unterfangen - bietet sich dann 
eine eher flache und metadatenarme Ablagestruktur an. 


Antwort 


Lars Baumann, Qumram AG 
http://www.competence-site.de/Management/answer-Baumann-RE-4-Records-Management-fuer- 


Ordnung-Informationsverwaltung 


Ordnung-schaffen und -halten wird für Unternehmen ein wichtiges Themen bleiben. 
Mag sein, dass dies gerade nicht als zeitgemäß gilt — aber das kann sich bekanntlich 
schnell ändern. Beide Ansätze haben Ihre Berechtigung und Platz im in der 
Informationsverwaltung. Beispielsweise schafft die Ordnung ein kontrolliertes Finden, 
Suchmaschinen hingegen ermöglichen eher ein „unerwartetes“ Entdecken. Die 
Fragestellung ist daher: Für welchen Zweck nutze ich die Informationen und welche 
Anforderungen stelle ich an das Resultat? 


Antwort 


Marco Furini, OPENTEXT AG 
http://www.competence-site.de/answer-Furini-RE-5-Records-Management-fuer-Ordnung- 
Informationsverwaltung 


Eine bestimmte Ordnung bleibt unabdingbar — vor allem wenn die wachsende Flut 
von Informationen automatisch verarbeitet werden soll. Solche automatische und 
nachvollziehbare Vorgänge setzen generell gewisse Konzepte voraus. Des Weiteren 
entsteht derzeit ein großes Momentum unter dem Thema Digitale Transformation 
(Stichwort: Agenda2020) und erfasst praktisch sämtliche betriebliche Informationen 
und Prozesse. Das bedeutet, die Aufgabe von Information Governance wird 
vielfältiger und komplexer in der Umsetzung. Es müssen Aufbewahrungsregeln (Teil 
von Information Governance) in allen Domänen eingehalten werden. In der 
strukturierten Informations-Welt bieten sich nach wie vor allem die beschreibenden 
Meta-Daten an, während in der unstrukturierten Welt (zB. Dokumente, Collaboration, 
E-Mails, Social- und Web-Content) Informationen oft aus dem Kontext heraus gut 
klassifiziert und verarbeitet werden können. Zudem bieten die heutigen 
Suchtechnologien (auto-classification, semantic search) gut akzeptierbare Resultate 
bei hochvolumigen Datenmengen an. Wichtig ist sicherlich auch so gut wie möglich 
die unterschiedlichen Gewohnheiten der Benutzer und Gegebenheiten zu 
unterstützen. 
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Records Management für Ordnung in der 
Informationsverwaltung? 


http://www.competence-site.de/Management/answer-Kampffmeyer-Records-Management-fuer- 
Ordnung-Informationsverwaltung 


Furini: 


Die einen Benutzer arbeiten lieber organisiert mit Verzeichnissen und die anderen 
Benutzer wollen gezielt nach Metadaten suchen können - oder eine Kombination von 
beiden Arten. Hersteller wie OpenText bieten diesen „blended“ Approach an und 
unterstützen somit einen holistischen Ansatz was das Daten-Management in 
Unternehmungen angeht. Vor allem die Möglichkeiten MetaDaten aus der 
strukturierten Welt direkt auch in den unstrukturierten Bereichen nutzen zu können 
stiften einen nachhaltigen Mehrwert. 


Automatisierung als Zukunft des Records Managements? 
http://www.competence-site.de/Management/answer-Kampffmeyer-Automatisierung-als-Zukunft- 
Records-Managements 


Die manuelle Klassifikation, Deklaration und Metadaten-Vergabe bei der 
Erfassung von Records ist sehr aufwändig. 

Kann man den Flaschenhals der Informationserfassung durch Automatisierung 
mit z.B. automatischer Klassifikation, Abgleich mit gesicherten Daten und 
Verknüpfung mit zugehörigen Informationen des Sachzusammenhanges 
überwinden? Welche Qualität muss die Automation erreichen um mit den 
bisherigen Erfassungsprozessen konkurrenzfähig zu sein? Oder ist 
Automatisierung schon besser und verlässlicher als die manuelle Erschließung, 
da Fehler dort systemisch passieren und nach dem Erkennen auch 
automatisiert, durchgängig behoben werden können? Welche Bereiche des 
Records Managements lassen sich nach Ihrer Meinung überhaupt 
automatisieren? 


Antwort 


Frank Hamm 
http://www.competence-site.de/answer-Hamm-RE-Automatisierung-als-Zukunft-Records-Managements 


Analog zur Beantwortung zu Frage 2 sehe ich eine Entwicklung, die vielversprechend 
aber bei weitem noch nicht abgeschlossen ist. 
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Automatisierung als Zukunft des Records Managements? 


http://www.competence-site.de/Management/answer-Kampffmeyer-Automatisierung-als-Zukunft- 


Records-Managements 


Antwort 


Olaf Holst, OPTIMAL SYSTEMS GmbH 


http://www.competence-site.de/answer-Holst-RE-1-Automatisierung-als-Zukunft-Records- 


Managements 


Aktuell lassen sich technologisch schon alle Dokumente analysieren und relevante 
Informationen extrahieren. Ob die Schlagworte dann auch zu dem Kontext passen, in 
dem ein Dokument oder eine Information steht, ist allerdings eine ganz andere Frage. 
Die Bereiche Post- und Rechnungseingang (Fax, Brief, Mail elektronisch, etc.) sind 
schon heute beinahe zu 100 Prozent automatisierbar. In vielen Unternehmen wird 
das bereits gelebt. Danach wird es etwas unschärfer. Die klassifizierte Eingangspost 
kann dann ja vielfältige Beziehungen zu anderen Dokumenten oder Vorgängen haben. 
Hier sollte z.B. ein Anwender entscheiden wo letztendlich eine Information abgelegt 
wird. Wenn wir aber über Studien, technische Unterlagen, Whitepaper, Anträge etc. 
suchen, dann ist z. B. eine automatische Tag-Extraktion unterstützend aber nicht 
ausreichend. Hier bedarf es weiterer Technologien wie z.B. einer automatisierten 
Abstract Bildung o.ä. Am Ende ist hier aber ein Mensch gefragt, der sein assoziatives 
Wissen einsetzt, um solche Informationen korrekt zu verschlagworten (neudeutsch zu 
„taggen“) und einzuordnen. Nicht umsonst werden zum Beispiel im Internet immer 
wieder Aktionen gestartet bei denen Nutzer aufgefordert werden, Bilddatenbänke zu 
verschlagworten. Das gibt Software so (noch) nicht her. Um ein Gesicht in all den 
Fotos zu finden, ist die Technik aber deutlich schneller als der Mensch. Künftig 
werden wir hier sicherlich deutliche Fortschritte sehen: Systeme werden automatisch 
informelle Netzwerke erstellen (wie heute schon in Sicherheitsbereichen), aber der 
Mensch wird noch lange komplexe Situationen lösen müssen. 


Antwort 


F 
Aia 


Guido Becker, SER Solutions Deutschland GmbH 


http://www.competence-site.de/Management/answer-Becker-RE-2-Automatisierung-als-Zukunft- 


Records-Managements 


Der Automationsgrad steigt in dem Moment, wo der Kontext im Erfassungsprozess 
bekannt ist. Dieser Kontext kann ein Vorgang, ein bestimmter Prozessschritt, oder 
eine Funktion sein. Die Vorteile der Automatisierung lassen sich nicht von der Hand 
weisen, da die Informationserfassung eine gleichbleibende, verlässliche Qualität 
liefert. Im Rahmen der Business-Process-Management Lösung von SER, wird 
beispielsweise der Kontext in der Bearbeitung mitgeführt, so dass auf dieser Basis 
eine systematische Erschließung der Informationen erfolgt. Davon profitieren alle 
Bereiche der Records-Management. 


Antwort 


Maik Tiedemann, IBM Deutschland GmbH 


http://www.competence-site.de/answer-Tiedemann-RE-3-Automatisierung-als-Zukunft-Records- 


Managements 


Die manuelle Klassifikation, Deklaration und Metadaten-Vergabe ist sinnvoll im 
Bereich der ,,vital Records”, die notwendig fiir den Fortbestand des Unternehmens 
sind. Mit wachsendem Volumen nimmt die Qualität bei manueller Erfassung aber 
rapide ab und eine Automatisierung der Erfassung wird immer vorteilhafter. Auch 
angesichts der Kosten arbeitsintensiver manueller Klassifizierung macht es Sinn, 
Mitarbeiter von Routinetätigkeiten zu entlasten, damit sich diese um die Behandlung 
von Ausnahmen kümmern können, wo menschliche Expertise eine qualitativ bessere 
Einordnung ermöglicht. Datenabgleich und Datenvalidierung lassen sich oft sehr gut 
automatisieren. 


PROJECT CONSULT Unternehmensberatung GmbH #RMK2014 © CC—BY-ND 4.0 2014 


Records Management Konferenz 2014 — | 
Ordnung schaffen & Ordnung halten 


Automatisierung als Zukunft des Records Managements? 


http://www.competence-site.de/Management/answer-Kampffmeyer-Automatisierung-als-Zukunft- 


Records-Managements 


Tiedemann: 


Auch eine automatische Klassifizierung ist in den meisten Fällen besser als ein 
manuelles Einordnen, abhängig vom Homogenitätsgrad des Dokumentenguts. In 
Hinblick auf Records Management lässt sich so beispielsweise die Aufbewahrungszeit 
automatisch auf Basis der Klassifizierungs-Informationen festlegen. Eventgesteuerte 
Aufbewahrungsfristen, die sich an fallrelevanten Ereignissen wie z.B. der Kündigung 
eines Vertrages orientieren, erfordern aber eine enge Interaktion mit 
bestandsführenden Systemen, um die Aufbewahrungszeit der damit verknüpften 
Informationen entsprechend anzupassen. Versicherungen erleben an dieser Stelle 
durch die Umsetzung des Code of Conduct, wie eng die Verzahnung sein muß, um 
Ihre Records entsprechend anpassen zu können und auch eine kontrollierte 
Vernichtung von Daten umzusetzen. 


Antwort 


Lars Baumann, Qumram AG 
http://www.competence-site.de/Automation/answer-Baumann-RE-4-Automatisierung-als-Zukunft- 
Records-Managements 


Die manuelle Klassifikation, Deklaration und Metadaten-Vergabe ist sicher ein 
Flaschenhals und kann an verschiedenen Stellen und dank moderner Technologie 
automatisiert werden. Auf absehbare Zeit wird Automation den manuellen 
Prozess immer besser unterstützten, aber nicht ersetzten. Wir bei Qumram sind 
der Meinung, im Bereich des Web-Records Management ist eine hohe 
Automation möglich, da das Ursprungsformat HTML schon gut strukturiert ist und 
damit die Ordnung bereits in einer hohen Qualität und Durchsuchfähigkeit 
vorliegt. Zudem werden wohl immer mehr relevanten Daten und Informationen 
über Web-Technologien verwaltet und ausgetauscht, HTML wird damit immer 
mehr zum Primärformat. Dieser Medienwandel wird die verstärkte 
Automatisierung vorantreiben, da das Web ja auch gewichtige Grundlage der 
Diskussion „Ordnungssystem vs. Suchmaschine“ ist. 


Antwort 


Marco Furini, OPENTEXT AG 


http://www.competence-site.de/answer-Furini-RE-6-Automatisierung-als-Zukunft-Records- 


Managements 


Die manuelle Tätigkeit im Bereich von Records Management wird sich wohl nie 
eliminieren lassen. Das hat auch viel mit Art der Information und der Qualität der 
Klassifizierung zu tun — gewisse Informationen brauchen höhere Aufmerksamkeit als 
andere. Hierfür wird es auch in Zukunft immer Fachspezialisten und deren Wissen 
geben. Aber gerade die heutigen Möglichkeiten der lernfähigen automatischen 
Klassifikationssysteme können im Bereich von hochvolumigen Daten die 
Klassifikations-Qualität bei hoher Entlastung von teurer Arbeitszeit wertvolle Dienste 
leisten. Dabei ist es wichtig, dass die automatische Klassifizierung ein transparenter, 
anpassbarer und nachvollziehbarer Prozess ist. 
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http://www.competence-site.de/Management/answer-Kampffmeyer-Records-Management-und-die- 


Die meisten Installationen zur Verwaltung wichtiger, vertraulicher Informa- 
tionen erfolgt noch in geschlossenen „on-premise “-Systemen. Dies ist auch das 
Nutzungsmodell, dem Records Management bisher folgt. 

Kann man heute schon wichtige geschäftliche Dokumente wie aufbewahrungs- 
pflichtige Records oder Vital Records in Cloud-Systemen aufbewahren? Können 
dies auch Public Clouds sein oder muss man auf Private Clouds und hybride 
Systeme setzen? Welches Risiko geht der Anwender, wenn er seine wichtigen 
Unterlagen irgendwo bei einem Anbieter in der Cloud gespeichert hat? Erlaubt 
die rechtliche Situation in Deutschland überhaupt mit solchen Informationen in 
die Cloud zu gehen? 


Antwort 


Frank Hamm 
http://www.competence-site.de/Management/answer-Hamm-RE-Records-Management-und-die-Cloud 


Gerade für kleine und mittelständische Unternehmen geht mittelfristig an der Cloud 
kein Weg vorbei. Gerade die rechtlichen Anforderungen in Deutschland sind so hoch, 
dass es sich ein kleines Unternehmen oft gar nicht mehr leisten kann, eine 
aufwändige eigene Infrastruktur und vor allem die entsprechenden Personal- 
ressourcen aufzubauen und vorzuhalten. Im Personalbereich beispielsweise ist das 
Outsourcing von elementaren Daten und Prozessen in Deutschland seit vielen Jahren 
genau aus diesen Gründen üblich. Anstelle ein eigenes SAP-HR aufzubauen und 
Sachbearbeiter einzustellen, werden hier kritische Unternehmensdaten zu 
Dienstleistern ausgelagert und ihnen auch die prozessuale Bearbeitung übertragen. 
Letztendlich ist es immer eine Frage der rechtlichen Gestaltung von Verträgen (z.B. 
zur Auftragsdatenverarbeitung). 


Antwort 


Olaf Holst, OPTIMAL SYSTEMS GmbH 


http://www.competence-site.de/Management/answer-Holst-RE-1-Records-Management-und-die-Cloud 


Solange der rechtliche Rahmen (z.B. im Bankbereich oder der Sozialversicherung, im 
Zollbereich, der Pharmabranche, etc.) keine konkreten Anforderungen nennt, haben 
Unternehmen und Menschen die informationelle Selbstbestimmung, die vom 
Verfassungsgericht auch als Grundrecht eingestuft wird (wenn sie auch nicht in der 
Verfassung steht). Daher ist es grundsätzlich erst einmal keine juristische Frage, ob 
Informationen in die Cloud gespeichert werden. Inwieweit sich Cloud Lösungen 
heute noch ignorieren lassen, ist eigentlich auch keine Frage mehr. Cloud-Technologie 
hat uns bereits überall eingeholt. Sie es die iCloud für mein Apple-Ecosystem oder 
OneDrive als Microsoft Pendant; hier gibt es mittlerweile nicht einmal mehr eine 
Limitierung des Speichers. Allerdings sehen viele Unternehmen, gerade aus dem 
Mittelstand und gehobenen Mittelstand, ihre geschäftskritischen Dokumente und 
Informationen nicht in der Cloud. Dazu kommt, dass die Public-Cloud-Angebote 
lediglich der Ablage von Dateien an einem mehr oder weniger unbekannten Ort im 
Internet dienen. Den Zugriff darauf erfolgt von beliebigen Orten und 
unterschiedlichen Geräten. Sie bieten wenige bis keine ECM-Funktionalität und schon 
gar nicht Records Management. Das ist aber nicht ausreichend für das Management 
von unternehmenskritischen Informationen. Firmen müssen für sich eine möglichst 
effiziente Nutzung finden. Persönlich gehe ich davon aus, dass den hybriden 
Lösungen die Zukunft gehört. 
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http://www.competence-site.de/Management/answer-Kampffmeyer-Records-Management-und-die- 


Alles was die Kerngeschäfte eines Unternehmens betrifft und kritisch für das 
Funktionieren ist, wird sich in on-premise Lösungen finden. Für den Vertrieb, Support, 
Marketing etc. werden auch Cloud-Lösungen verwendet. Anders wäre ja auch der 
Erfolg von Tools wie Salesforce nicht zu erklären. 


Antwort 


A 
din 


Guido Becker, SER Solutions Deutschland GmbH 


http://www.competence-site.de/Management/answer-Becker-RE-2-Records-Management-und-die- 


Wenn die geltenden steuerliche und rechtliche Rahmenbedingungen eingehalten 
werden, spricht im Grundsatz nichts dagegen, aufbewahrungspflichtige Dokumente in 
der Cloud zu speichern. Der Anwender muss neben den eigenen organisatorischen 
Voraussetzungen, mit dem Anbieter seines Vertrauens, entsprechende Verträge und 
Service-Level Agreements verbindlich vereinbaren. Als Softwareanbieter bieten wir 
die technischen Voraussetzungen, können aber dazu keine Empfehlung aussprechen. 


Antwort 


Maik Tiedemann, IBM Deutschland GmbH 


http://www.competence-site.de/Management/answer-Tiedemann-RE-3-Records-Management-und-die- 


Wir stehen hier noch am Anfang einer neuen Entwicklung. Das On-Premise-Modell ist 
hierzulande noch am häufigsten anzutreffen. Bei der Entscheidungsfindung zwischen 
den Deployment-Varianten private, public oder hybrid treten funktionale 
Anforderungen oft zurück und die Diskussion fokussiert auf das Thema Security. Die 
Risikobewertung der Cloud-Varianten ist dabei ein sehr interessanter Aspekt. Da die 
Daten physikalisch außerhalb des Unternehmens liegen, sind Verfügbarkeit der 
Cloud-Lösung und Backup/Desaster-Recovery kritisch. Hier hängt es von der 
Erfahrung und Infrastruktur des Betreibers ab, ob ein Betrieb im 
unternehmenskritischen Umfeld sinnvoll erfolgen kann. Zweiter Punkt ist der 
Speicherort der Daten. Hier möchte das Unternehmen sicherlich Einfluss nehmen, wo 
Daten und Backupdaten liegen, z.B. durch die Festlegung der zu nutzenden Data- 
Center, für deutsche Unternehmen ein wesentliches Merkmal der Betrachtung, da 
Unternehmensdaten die Landesgrenze meist nicht überschreiten dürfen. Letzter 
Punkt ist das Risiko der Datenmanipulation und des Datendiebstahls z.B. durch 
Hackerangriffe. Dieses Risiko gilt aber bei fairer Betrachtung auch für On-Premise 
Lösungen, wenn es Hackern gelingt, ins Unternehmensnetzwerk einzudringen. Hier ist 
es wichtig, dass der Anbieter einer Cloud-Lösung aktiv Benutzerverhalten analysiert, 
Software und Infrastruktur auf dem neuesten Stand hält und Sicherheitslücken nach 
Bekanntwerden umgehend schließt. 
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Records Management und die Cloud? 


Antwort 


Ja grundsätzlich können wichtige geschäftliche Dokumente auch cloud-basiert 
aufbewahrt werden. Die Fragestellung für mich ist: Welchen Zweck verfolgt man mit 
den Informationen und welche Datenschutz-rechtliche oder geschäftskritische 
Relevanz haben die Inhalte? Als Schweizer maße ich mir keine juristische Beurteilung 
der Cloud-Speicherung in Deutschland an. Meine Erfahrung im Bereich des Web- 
Records Management ist, dass jedes Unternehmen diese Beurteilung selber 
vornehmen muss. Klar ist jedoch, dass cloud-basiertes Records Management bereits 
praktiziert wird und wohl auch noch zunehmen wird - Agilitäts-, Kosteneffizienz- und 
Risikoabwägungs-Gründe sind die maßgeblichen Treiber. 


Antwort 


J 


Marco Furini, OPENTEXT AG 


http://www.competence-site.de/answer-Furini-RE-6-Records-Management-und-die-Cloud 


Die richtige Verwendung von Cloud-Diensten ist aktuell wohl eine wichtigsten Fragen 
im Bereich der IT-Strategien von Unternehmen. Ob die rechtliche Situationen 
(Eigentumsrechte der Daten, Ort der Datenspeicherung, ordentliche Löschung, Rück- 
Migration etc.) in der Cloud ausreichend sind und diese sicher vor Manipulationen ist, 
hängt direkt vom Cloud-Provider ab. Dieser muss auch offen genug sein, damit die 
vollständige Kontrolle der Daten gewährleistet ist. Cloud-Lösungen sind in vielen 
Aspekten sehr attraktiv — für die meisten Unternehmen sind sie jedoch noch nicht 
durchgängig genug. Den derzeit besten Nutzen erzielt man daher wohl mit dem 
hybriden Ansatz. 


Records Management — 
eigenständig oder integriert als Komponente? 


http://www.competence-site.de/Management/answer-Kampffmeyer-Records-Management- 
eigenstaendig-oder-integriert-als-Komponente 


Die meisten Installationen zur Verwaltung wichtiger, vertraulicher Informa- 
tionen erfolgt noch in geschlossenen „on-premise“-Systemen. Dies ist auch das 
Nutzungsmodell, dem Records Management bisher folgt. 

Kann man heute schon wichtige geschäftliche Dokumente wie aufbewahrungs- 
pflichtige Records oder Vital Records in Cloud-Systemen aufbewahren? Können 
dies auch Public Clouds sein oder muss man auf Private Clouds und hybride 
Systeme setzen? Welches Risiko geht der Anwender, wenn er seine wichtigen 
Unterlagen irgendwo bei einem Anbieter in der Cloud gespeichert hat? Erlaubt 
die rechtliche Situation in Deutschland überhaupt mit solchen Informationen in 
die Cloud zu gehen? 
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Records Management — 
eigenständig oder integriert als Komponente? 


http://www.competence-site.de/Management/answer-Kampffmeyer-Records-Management- 
eigenstaendig-oder-integriert-als-Komponente 


Antwort 


Frank Hamm 
http://www.competence-site.de/Management/answer-Hamm-RE-Records-Management-eigenstaendig- 
oder-integriert-als-Komponente 


Die Verwaltung von Records sehe ich in der Infrastruktur, die verschiedenen 
betriebswirtschaftlichen Funktionen zur Verfügung gestellt wird. 


Antwort 


Olaf Holst, OPTIMAL SYSTEMS GmbH 
http://www.competence-site.de/Management/answer-Holst-RE-1-Records-Management-eigenstaendig- 
oder-integriert-als-Komponente 


Ich glaube diese Frage stellt sich nicht wirklich. Wenn wir uns das Spektrum der IT- 
Nutzung ansehen, werden wir „Hardcoreanwender“ auf der ERP-Seite (z.B. SAP) und 
auf der Portalseite (z.B. SharePoint) finden, die immer und unter allen Umständen 
versuchen, mit diesen Lösungen alle Anforderungen ihres Geschäftes zu erschlagen. 
80-90% der anderen IT-Nutzer sind sich aber durchaus der Tatsache bewusst, dass 
ECM Lösungen hier eine Alternative bieten. Ein unternehmensweit einsetzbares ECM 
wie enaio® von OPTIMAL SYSTEMS ist in der Lage, die Fachsysteme der Kunden zu 
koppeln und eine unternehmensweite Informationsplattform zu bilden für das 
gesamte Unternehmenswissen. Durch die vielfältigen Zugriffsmöglichkeiten von der 
Explorer-Integration über Mini-Anwendungen, Apps, Webtechnologien bis hin zu 
Windows Anwendungen gibt es darüber hinaus so vielfältige Zugriffsmöglichkeiten, 
dass sich jede Anwendergruppe wiederfindet. Der Vorteil ist, dass sich hier alle 
Informationen ablegen lassen, Prozesse übergreifend nutzbar sind und durch die 
Optimierung der Anwendungen auf die Informationsbereitstellung viel Zeit und 
Kosten gespart werden. Ob das Ganze dann in Records, Akten oder anderen 
Strukturen abgelegt ist, bleibt dem Anwender überlassen. Also ein ganz klares JA für 
die ECM Lösungen als Klebstoff der IT. 


Antwort 


A 
din 


Guido Becker, SER Solutions Deutschland GmbH 


http://www.competence-site.de/Finanzen/answer-Becker-RE-2-Records-Management-eigenstaendig- 


oder-integriert-als-Komponente 


Grundsätzlich ist möglich Records Management mit einer Standard-Software 
abzubilden. Diese Ausprägungen enden aber oft dort, wo Daten aus anderen 
Systemen mit zu integrieren sind und intelligente Verknüpfungen der Daten 
notwendig sind. Nehmen wir nur als Beispiel Daten aus den Bereichen Finanzen, 
Logistik, Vertrieb, Entwicklung und Marketing. Deshalb ist eine eigenständiges 
Records Management System als gemeinsame Plattform wünschenswert um 
Informationsinseln zu vermeiden. Eine ECM-Software bietet gleichzeitig Infrastruktur, 
Integration und Lösung. Damit dies reibungslos funktioniert, ist es natürlich 
notwendig, einheitliche Kriterien und Regeln für die Ablage zu definieren. 
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Records Management — 
eigenstandig oder integriert als Komponente? 


http://www.competence-site.de/Management/answer-Kampffmeyer-Records-Management- 
eigenstaendig-oder-integriert-als-Komponente 


Antwort 


Maik Tiedemann, IBM Deutschland GmbH 
http://www.competence-site.de/Management/answer-Tiedemann-RE-3-Records-Management- 
eigenstaendig-oder-integriert-als-Komponente 


Die enge Verknüpfung von Records Management mit Dokumenten-Management 
weicht immer mehr auf. Im Unternehmen entstehen immer mehr Ablageorte fiir 
Daten, die Records-Charakter haben. Die Identifizierung und Sicherung dieser Daten 
gewinnt entsprechend eine größere Bedeutung. Im Hinblick auf eine 
unternehmensweite Governance über alle Systeme und Datenquellen - dazu gehören 
dann auch strukturierte Informationen - benötigen Unternehmen eine separate 
Lösungskomponente, die eine holistische Betrachtung aller Unternehmensdaten 
erlaubt. Auf dieser Ebene werden Retentionzeiten für die einzelnen Datenquellen 
zentral verwaltet, Daten-Eigentümer bestimmt, Aufbewahrungsregeln an gesetzlichen 
oder unternehmens- spezifischen Regeln festgemacht und dann in die 
Datenhaltungsebene syndiziert. 


Antwort 


Lars Baumann, Qumram AG 
http://www.competence-site.de/Management/answer-Baumann-RE-4-Records-Management- 
eigenstaendig-oder-integriert-als-Komponente 


Ob das Records Management in eigene Lösungen gefasst oder in übergreifenden 
Standard-Software Lösungen eingebettet ist, ist eine individuelle Entscheidung jedes 
Unternehmens. Beide Ansätze können zu „Inseln“ führen und gewisse 
Abhängigkeiten wird man wohl auch nicht los, solange die Information von der 
Technologie nicht entkoppelt ist. 


Antwort 


Marco Furini, OPENTEXT AG 
http://www.competence-site.de/Management/answer-Furini-RE-5-Records-Management- 
eigenstaendig-oder-integriert-als-Komponente 


Mit OpenText teilen sich viele Experten und Analysten die Meinung, dass nur ein 
zentrales Management System zielführend ist. Hierbei bewährt sich die der Ansatz 
einer hohen Integrationsdichte von Basisfunktionalitäiten (DMS/Content 
Management, RM, Auto-Klassifikation, Imaging, Archivierung) und Standard-Software 
wie SAP, SharePoint und Oracle etc. sowie einer mächtigen Integrationsplattform um 
weitere LOB-Apps miteinzubeziehen - sei dies in der Cloud oder On-Premise. Dieser 
Ansatz erlaubt einheitliche und nachvollziehbare Regeln umzusetzen, diese zu 
überwachen und zu optimieren. 
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Wirtschaftlichkeit von Records Management? 


http://www.competence-site.de/Management/answer-Kampffmeyer-Wirtschaftlichkeit-von-Records- 


Management 


Vielfach wird gedacht, dass Records Management nur der Erfüllung von 
Compliance-Vorgaben dient und nicht zum wirtschaftlichen Erfolg des 
Unternehmens beiträgt. Was muss man tun, damit Records Management 
einen wirtschaftlichen Nutzen im Unternehmen bringt? Wie muss man es 
einsetzen und integrieren, damit Information als Wissen in den Prozessen 
bereitgestellt werden kann? Wie muss man Records Management 
vereinfachen, damit es alle Mitarbeiter einfach nutzen können? Nach welchen 
Kriterien kann man überhaupt bemessen, dass Records Management nicht nur 
wirtschaftlich sondern kostensparend ist? 


Antwort 


Olaf Holst, OPTIMAL SYSTEMS GmbH 
http://www.competence-site.de/Management/answer-Holst-RE-Wirtschaftlichkeit-von-Records- 
Management 


Da jedes Unternehmen eigene Schmerzen löst und eigene Lösungen umsetzt, sind die 
Wirtschaftlichkeitsfaktoren sehr vielschichtig. Grundsätzlich sparen aber zentrale 
Informationssysteme immer Zeit und Platz, fördern die Verfügbarkeit von 
Informationen und bieten eine Absicherung gegen juristische Herausforderungen. 
Diese Potenziale lassen sich in harten Euros (ROI z.B. bei Rechnungs- und 
Posteingangsprojekten) bis zu gefühlten weichen Faktoren, bei der 
Informationsverfügbarkeit ausdrücken. Geld und Zeit werden aber i.d.R. immer 
eingespart. ECM-Projkete haben selten eine TCO von mehr als 2-3 Jahren. 


Antwort 


ai 


Guido Becker, SER Solutions Deutschland GmbH 
http://www.competence-site.de/Management/answer-Becker-RE-1-Wirtschaftlichkeit-von-Records- 
Management 


Der Vorteil und damit der wirtschaftliche Nutzen entsteht im Zusammenführen der 
Informationen zum richtigen Zeitpunkt, passend zur gerade ausgeführten Aufgabe. 
Records Management bietet eine Basis für Prozesse, die personalintensiv, 
unstrukturiert und häufigen Änderungen unterliegen. Seit einiger Zeit hat sich da 
auch der Begriff „Smart Process Apps“ etabliert. Dazu muss die eingesetzte Prozess- 
Steuerung den Kontext kennen und je nach Prozessschritt und Aufgabe die Daten 
bereitstellen. Die Messbarkeit der Wirtschaftlichkeit kommt über die Prozessdauer 
und die Prozessqualität. 


Antwort 


Maik Tiedemann, IBM Deutschland GmbH 


http://www.competence-site.de/Management/answer-Tiedemann-RE-2-Wirtschaftlichkeit-von-Records- 


Management 


Ein nicht integriertes, nicht automatisiertes solitäres Records Management System 
wird von den Mitarbeitern oft nur als zusätzliche Arbeit wahrgenommen, 
entsprechend sinken Akzeptanz und Motivation, Metadaten mit hohem 
Qualitätsstandard zu erfassen. Daher ist es wichtig, Records Management möglichst 
transparent ins Unternehmen zu integrieren. Wenn ein Dokument beispielsweise im 
Rahmen eines Geschäftsprozesses abgelegt wird, können hier die bisher getroffenen 
Entscheidungen aus den Prozess-Metadaten für die Bestimmung der Retentionzeiten 
herangezogen werden. Ziel muss sein, dass nicht der Mitarbeiter deklariert, sondern 
der Kontext die notwendigen Metadaten liefert, sodass eine automatische 
Deklaration im Hintergrund durchgeführt werden kann. 
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Wirtschaftlichkeit von Records Management? 


http://www.competence-site.de/Management/answer-Kampffmeyer-Wirtschaftlichkeit-von-Records- 


Management 


Tiedemann: 


Durch Klassifikation und semantische Analyse kann das System das Dokument besser 
durchdringen und automatisch neue Metadaten erzeugen. Idealerweise sollte der 
Mitarbeiter Records Management gar nicht aktiv wahrnehmen. 


Antwort 


Lars Baumann, Qumram AG 
http://www.competence-site.de/Management/answer-Baumann-RE-3-Wirtschaftlichkeit-von-Records- 


Management 


Nun, die Records Management Branche ist mitverantwortlich für das Dilemma. Viele 
Jahre hat man mit der Erfüllung von Compliance-Vorgaben und Standardisierung 
argumentiert. Zudem sind wohl viele Lösungen am Markt in die Jahre gekommen und 
werden Mühe haben mit „wirtschaftlich-orientierten“ Anforderungen. Nicht nur in 
der Technologie sondern auch in der Kommunikation und im Vertrieb. Daher bin ich — 
ganz platt — der Meinung, es braucht neue innovative Lösungen, die das Thema 
„frisch erdenken“. Bei Qumram als Lösung für die Online-Kanäle lautet die zentrale 
Fragestelle: Wie steigere ich die Online-Effektivität und Fähigkeit zur Innovation? 
Qumram positioniert sich daher als „Die Big Data Plattform“ für verbindliches 
Aufzeichnen, einfaches Auffinden und Analysieren des gesamten digitalen 
Kundenerlebnisses über alle Online-Kanäle zur Transformation des digitalen 
Geschäftes. Damit sprechen wir die Fachbereiche an, indem wir neue Potentiale 
ermöglichen und dabei das Thema Governance als Pflicht und im Dienste der 
Fähigkeit zur Innovation verstehen. 


Antwort 


Marco Furini, OPENTEXT AG 


http://www.competence-site.de/answer-Furini-RE-4-Wirtschaftlichkeit-von-Records-Management 


u 


Records Management ist einer der wichtigsten (wenn auch „nur“ technisch) 
Bausteine von Information Governance. Für Unternehmen ist es überaus wichtig 
geworden, den Wert ihrer Daten zu erkennen und richtig einzusetzen. Dabei spielt 
nicht nur die Compliance, Information Governance und Risikominimierung eine Rolle 
sondern auch Erkenntnisse und Wissen aus den richtigen Informationen abzuleiten 
und einzusetzen. Die Wettbewerbsfähigkeit, Agilität und Prozessoptimierungen für 
Unternehmungen werden dabei nachhaltig unterstützt. Die Kostenfolgen der 
Aufbewahrung sind nur vordergründig attraktiver geworden und werden vom 
schieren Volumen der Datenflut wieder zum Thema. Des weiteren geht oft vergessen, 
dass zum Beispiel zwar die Kosten für 1TB heutzutage massiv günstiger geworden 
sind, die Kosten um 1TB Daten bezüglich ihrer rechtlichen Relevanz zu untersuchen 
immens sind — man muss sich also aus vielerlei Hinsicht von Daten trennen können. 
Oft scheitern Projekte bereits bei Mitarbeitern, weil diese die Vorgänge und 
Werkzeuge nicht annehmen bzw. akzeptieren. Firmen brauchen einen ECM Partner, 
der die integrativen Szenarien unterstützen kann — dies nicht nur aus 
Qualitätsüberlegungen der Compliance-Strategie — sondern eben auch um die 
Benutzer in den angestammten Umgebungen wie ERP/CRM, DMS, eMail, Filesystem, 
SharePoint etc. ungehindert arbeiten zu lassen. Records Management wird immer 
manuelle Eingriffe/Operationen verlangen - diese sollten aber so weit wie möglich 
den Spezialisten überlassen werden. 
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Wirtschaftlichkeit von Records Management? 


http://www.competence-site.de/Management/answer-Kampffmeyer-Wirtschaftlichkeit-von-Records- 


Management 


Furini: 


Die richtige Handhabung der Daten bezüglich ihrer Aufbewahrung soll in erster Linie 
aus dem Kontext, der Prozesse oder aus automatischen Bewertungen bzw. 
Klassifikationen entstehen. 


Records Management im Jahr 2040? 


http://www.competence-site.de/Management/answer-Kampffmeyer-Records-Management-im-Jahr- 
2040 


Der SMAC-Stack - Social| Mobile | Analytics | Cloud - krempelt heute die ITK um. 
Neue Entwicklungen wie Ubiquitous Computing, Micro-Sensorik, Robotik und 
andere durchdringen jeden Bereich des Lebens. 

Kann da Records Management noch überleben? Müssen wir Gesetze und 
Regularien so anpassen, dass es kein Records Management mehr braucht? In 
welchen Bereichen wird man zukünftig sich noch Gedanken über die Ordnung 
von Information machen (müssen)? Oder wird Ordnung-halten zu einem 
Grundprinzip, dass endlich von allen Betriebssystemen per se unterstützt wird? 
Wie wird Ordnung in Zukunft aussehen und funktionieren? Geben Sie 
persönlich dem Records Management eine Zukunft? 


Antwort 


Olaf Holst, OPTIMAL SYSTEMS GmbH 


http://www.competence-site.de/Management/answer-Holst-RE-Records-Management-im-Jahr-2040 


Records Management muss mobil werden. Es muss sich so umsetzen lassen, dass der 
Anwender eine Unterstützung und keine Mehrarbeit erfährt. Struktur ist ein 
Grundelement von Kultur, auch wenn die Physik sagt, jedes System strebt immer zum 
Status der größten möglichen Entropie. Hier versucht der Mensch seit Anbeginn der 
Kultur mit Ordnungssystemen, Schrift, Mathematik usw. entgegen zu wirken. 
Erstrebenswert ist eine Integration von RM Techniken in Basistechnologien, aber 
selbst Facebook, Dropbox und Co. sind ja im Grunde strukturierte Systeme für die 
Ablage von Informationen. Ich sehe da also keinen Widerspruch. Am Ende ist auch die 
Google Trefferliste nur eine Struktur. 


Antwort 
din 


Guido Becker, SER Solutions Deutschland GmbH 


http://www.competence-site.de/Management/answer-Becker-RE-1-Records-Management-im-Jahr-2040 


Einen Roboter der Ordnung schafft und aufräumt wünschen sich Eltern und Kinder 
wohl gleichermaßen, aber selbst für die Enkelkinder könnte das knapp werden. 
Records Management an die Robotik delegieren, wird also noch aus sich warten 
lassen. 
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Records Management im Jahr 2040? 


http://www.competence-site.de/Management/answer-Kampffmeyer-Records-Management-im-Jahr- 


2040 


Antwort 


Maik Tiedemann, IBM Deutschland GmbH 


http://www.competence-site.de/Management/answer-Tiedemann-RE-2-Records-Management-im-Jahr- 


2040 


Die Informationsmenge wachst gigantisch, die Anzahl der Informationserzeuger und 
der Datenquellen nimmt dramatisch zu (Mobile, Social, Internet of Things). Gerade 
beim Einsatz von kollaborativen Systemen fallt es immer schwerer, Informationen 
nachvollziehbar wiederzufinden. Steht die Information im Blog, habe ich einen 
Teamraum oder eine Community angelegt, liegt alles in einer Aktivitat oder doch im 
Wiki, auf dem Abteilungslaufwerk, in der Cloud oder auf meinem Smartphone? Das 
Teilen von Informationen hingegen wird immer einfacher und geschieht ad-hoc. Diese 
Entwicklung steht im Wiederspruch zur wohlgeordneten Welt des Records 
Management. Dennoch müssen sich Unternehmen bei aller Informationsverteilung 
fragen: Wo ist mein ,,single place of truth“? Welches sind meine unternehmens- 
kritischen Dokumente, und welches Risiko gilt es im Verlustfall abzusichern? Welche 
Aufbewahrungsregeln reflektieren geltendes Recht und nach welchen Kriterien 
werden diese zugewiesen? Der insbesondere in Europa existierende hohe Anspruch 
an Datenschutz und Kontrolle wird sich vermutlich in einem höheren 
Regulierungsgrad manifestieren, wobei der Code of Conduct der Versicherer hier 
schon einen wichtigen Meilenstein dartstellt. Die Bedeutung von Records 
Management hängt auch immer an der Wahrnehmung in der Öffentlichkeit. Werden 
Verletzungen von Aufbewahrungsregeln künftig mit drastischen Strafen der 
Regulatoren bestraft? Vermutlich nein. Der Reputationsschaden bei öffentlich 
gewordenen Regelverletzungen spielt da zukünftig wohl eine immer größere Rolle, 
angesichts des immer schnelleren Verbreitungsgrades von Informationen mit 
unbegrenzter Aufbewahrungszeit und gläsernen Bewertungen von Unternehmen im 
Internet. Für den Bereich der vitalen Records wird es weiterhin kleine 
wohlorganisierte Schubladen geben. Für den wachsenden Rest von ‚Dark Data‘ 
werden die Schubladen vergrößert und automatisch befüllt. Fehler bei der 
automatischen Klassifizierung werden für den Anwender zukünftig immer mehr durch 
Verbesserungen bei der analytischen Suche aufgefangen. 


Antwort 


Lars Baumann, Qumram AG 


http://www.competence-site.de/Management/answer-Baumann-RE-3-Records-Management-im-Jahr- 
2040 


Als Vorstand einer Softwarefirma mit klarer Fokussierung auf die Online-Kanäle, ist 
mein Bild „web-geprägt“. Die Zukunft des Records Management wird sich immer 
stärker in die neuen Medien verschieben. Allerdings bleibt Ordnung-halten bzw. 
Transparenz eine Grundeigenschaft, um eine stabile, aber auch agile Geschäftswelt 
aufrecht zu halten. Der Anspruch der übergreifenden und abschließenden 
„Schriftgutverwaltung“ im Unternehmen wird einem mehr spezifischen 
Anwendungsfall-bezogenen Ansatz weichen. Zudem ist in den Online-Kanälen der 
Trend, weg vom statischen Schriftgut hin zu dynamischen Inhalten, womit sich das 
konventionelle Records Management nach wie vor sehr schwer tut. 
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Records Management im Jahr 2040? 


http://www.competence-site.de/Management/answer-Kampffmeyer-Records-Management-im-Jahr- 


2040 


Marco Furini, OPENTEXT AG 


http://www.competence-site.de/answer-Furini-RE-5-Records-Management-im-Jahr-2040 


Die aktuelle und noch kommende Informationsflut ist tatsächlich nicht mehr 
aufzuhalten — obwohl eigentlich als Uralt-Technologie betrachtet, ist eMail sicher 
noch einer der grössten und wichtigsten Lieferanten von unternehmenswichtigen 
Informationen. Aber auch Informationen aus neuen Medien, Diensten und 
dezentralen Informationsquellen gehören schlussendlich in den Bereich der 
Unternehmensdaten. Es muss gelingen, auch diese Informationen unter dem Aspekt 
der Information Governance zu erfassen und zu managen. Es darf nicht vergessen 
werden, dass schlussendlich Unternehmen für Ihr „Tun“ haften und entsprechend die 
richtigen Daten zur richtigen Zeit benötigen, um sich rechtlich und konform zu 
bewegen. Zudem wird es gerade in der Zukunft darum gehen, die wichtigen von 
unwichtigen Informationen zu unterscheiden und den entsprechenden Nutzen daraus 
zu ziehen — das verschafft Wettbewerbsvorteile und Agilität für Unternehmen. 
Informationen sind die neue Währung der Zukunft. 


Der vollständige Virtual Roundtable mit weiteren Antworten, Kommentaren und Hinweisen: 
http://www.competence-site.de/Ordnung-schaffen-and-Ordnung-halten-Virtual- 


Roundtable-zur-Records-Management-Konferenz-2014-Dr-Ulrich-Kampffmeyer 


Die Virtual Roundtable auf der PROJECT CONSULT Webseite: 

http://www.project- 

consult.de/ecm/in_der_diskussion/competence_site_ virtual roundtable _zur_records 
management_konferenz_2014 
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Seit dem späten Mittelalter wird Schriftgut 
in Akten organisiert, vornehmlich in der 
Verwaltung. 
Herausforderungen: 


= Aktenlagerung, Archivierung 
= Aktenrecherche, Zugriffsorganistion 
= Aktenvernichtung, Entsorgung 
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Die beste digitale Aktenlösung sorgt für Transparenz und Ordnung 


Der Aktendeckel 


Beinhaltet die wichtigsten 
Erschließungselemente 


Enthält meist auch Hinweise über 
den Akteninhalt 


Trägt eine eindeutige Kennzeichnung 


Ist spezifisch für einen Aktentyp 


SER Group 
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Die beste digitale Aktenlösung sorgt für Transparenz und Ordnung 


Das Aktenregister 
Strukturierendes Element 


Gleiches Grundgerüst für alle Akten 
eines Typs 


Oft individuell erweitert 


SER Group 
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Die beste digitale Aktenlösung sorgt für Transparenz und Ordnung 


Typische Probleme unserer Kunden 

= der Zugriff auf physische Akten durch die Fachbereiche ist abhängig von der 
Verfügbarkeit weniger Schlüsselpersonen (z.B. Archivar) 
bereits in digitalisierter Form vorhandene Dokumente, aber auch 
Papierdokumente, sind redundant an mehreren dezentralen Speicherorten 
abgelegt 
Änderungen an einer Akte können nicht zeitnah allen Beteiligten mitgeteilt 
werden 


SER Group 
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Verfügbarkeit aktueller Informationen für alle Sachbearbeiter 
Beschleunigung der Dokumentenverfügbarkeit 


Zusammenführung bereits elektronisch vorhandener Dokumente einer Akte an einem 
zentralen Ablageort 


Revisionssichere Speicherung von Akten und Dokumenten 

Gewährleistung rechtlicher Anforderungen (z.B. Aufbewahrungsfristen) 

Erhöhung der Archivsicherheit durch Zugriffsregelungen (z.B. Akten-Ansicht-Bearbeitung) 
Reduktion von Betriebskosten 


Etc. 


#RMK2014 el “ 


( s Dr. Ulrich Kampffmeyer 
aed ~ \ l PROJECT CONSULT 


Frankfurt | 25.11.2014 
RMK14} 


Die Verantwortung für das Records Management, generell 
die Informationsverwaltung, liegt nach KontrAG und 
GmbHGes bei Vorstand & Geschäftsführung. 


e Wie kann man dem Anspruch „Führungsaufgabe“ am 
Besten gerecht werden? 


e Welche Rolle kann Technik bei der Unterstützung der 
„Führungsaufgabe“ überhaupt spielen? 


20.11.2014 


Führungsaufgabe Records Management GER 
SER 


Die beste digitale Aktenlösung sorgt für Transparenz und Ordnung 
Typische Anforderungen unser Kunden 


Anwender- 
Akzeptanz 


Führungsaufgabe Records Management 
Die beste digitale Aktenlösung sorgt für Transparenz und Ordnung g SER 


Die Lösung: % 
Elektronische Akten mit Doxis 4 = 
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Die beste digitale Aktenlösung sorgt für Transparenz und Ordnung 


f Avic Re) We ER al s+rnnierhr \ bike 
Doxis4- flexible elektronische Akte 


‘Sy folgt: Modellakte 
; ist: flexibel erweiterbar 


hat: innere Struktur 


hat: Aktendeckel mit eigenen (Registerbaum) 


und fremden Metadaten 
speichert: Verweise auf 


Dokumente, Akten, Vorgänge, 


hat: leere, statische, 
Dateien, URLs und andere Daten 


dynamische Register und 
Apps 
. hat: Audit Trail / Historie 
hat: Aufbewahrungsfristen 
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Doxis4 Akten mit intelligenten Registerstrukturen 


E Ee = Links auf Dokumente, Akten, Vorgänge 
1.1 Verträge (5) í 
1.2 Infos, Presse B) und externe Links 


5.592 Abwicklung f ; 
=432.1 Geschäftsfälle (1) = Suchregister: Zur Anbindung 


21.1 2009.04 Dyli Notebooks G) bestehender Dokumentstrukturen — 


of 42.1.2 2009-05 IBW 23650 Server . i 
32.1.3 2009-05 Dyll Notebooks (2) Dynamisches Zuordnen zu einer Akte 


2.1.4 2009-07 Dyll Serversystem (1) 
> ae 2009.09 Lenove Laptops (1) („Alle Rechnungen, Mahnungen und 
Gy 2.2 Belege aus ERP Lieferscheine zu Kundennummer der 


3 Projekte P 
4 Korrespondenz Akte“) 


3E 5 Vorgänge zum Kunden N de ve 
6 Verweise (2) = Suchregister für Vorgänge 


SER Group 
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Corsnunsnater Wh < PROJECT CONSULT 
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Eine eigenständige Oberfläche einer Aktenlösung sieht 
immer ganz gut aus. 


Aber ... 


e gilt es nicht das Records Management über alle 
relevanten Informationen aus allen Anwendungen zu 
berücksichtigen? 


e welche Rolle spielt die Integration der Akte ind ie 
Anwendungslandschaft? 


Führungsaufgabe Records Management GEF 


Aktenplan 
4-@ Fachneutrale 


Ju, ORACLE (de a- 
‘the Bestimmungen; Geme {1 Microsoft Dynamics „Wo 
Micro: , gX SIEBEL 


4 4 


Aktenanzeige Global Trade AG (Kunden Nr. 0000001031) 


B 
4-@ Allgemeii ine Verw valtur - 
4.49} Allgemeine Fachliche Verwaltungsangelegenheiten =2P1 Kunde Ziehen Sie einen Spaltenkopf hierhin um zu gruppieren 
4 49} Interkommunale Zusammenarbeit und Entwicklungsplanı SER =» ‚1.1 Verträge (5) = E 
Titel v Art v || Datum v| Kat 
D Bund =a 31.2 Infos, Presse 7) 
© land SER 2592 ‚Abwicklung 5 Beratervertrag 25.02.2010 
= 421 Geschäftsfälle (1) w) 2 Telefonnotiz Information 25.06.2009 
C 2.1.1 2009-04 Dyll Notebooks B) p 4 Demonotebo Anfrage 30.08.2009 
É 2.1.2 2009-05 IBW 23650 Server Namen Bild/Ton/Video 
new ET ulm imma 
©) 2.1.4 2009-07 Dyll Serversystem (1) * 
X 2.1.5 2009-09 Lenovo Laptops (1) FIERSUENNESERSDELARSUIZINER 
Ep2. 2 Belege aus ERP 6 Beratervertrag 28.12.2009 


a 3 Projekte 
24 Korrespondenz 
ETE g g 
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Projektauftrag 
H Vorphase 
Angebote 
= Korrespondenz (1) 
A m) Durchführungsphase 
Projekt Management 
Projekt Meetings 
Verträge 
jy Lieferscheine 
Rechnungen 
Infrastruktur 
Dokumentation 
Korrespondenz 
= S Rachohase 
Abschlussberichte (1 
jJ Korrespondenz 
çi Importierte Dateien 
‘gh Referenz 


Dokumente & Informationen zum Projekt 


Allgemeines 


Projekttyp Forschung & Entwicklung Z ) Nummer 2011-09-0002 


Projekt Name DOXiS4 Inbound Master Demosystem 2012 Kürzel IM2012 


01.04.2011 


Herr Prof. Dr. Karl Klammer 


Stellvertreter au Dr. Marie Beholden 


v Ende 31.03.2012 


æ 
* 
= 


Projektmitarbeitet eee Projektpartner 


Pase 


~l|Pz [v]| Stadt [|| Straße 


Mee a A 
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1.2 Schriftverkehr 
J13 Notizen 
1$) 14 Kündigung 
4H) 2 Referenzen Allgemeines 
3 Vertragspartner Vertragstyp 


Volumen 
pro Jahr 
Inhalt 


m , 


$914 Inhalt A) Vertragsakte 
Vertragsbezogene Dokumente und Informationen 


[Rahmenvertrag 


Daten(] Verlangerungdh Pwerantwortlichg ) Partner Status | Wiedervorlage| 


Vertragsnummer 2011-10-0004 


Rechenzentrumsbetriebs 


Akte | Verknüpfungen | Verwendung | Historie 


ant 
Unternehmen Smart Group daR 


60311 Frankfurt am Main, Neue Mainzer Strasse 47 


Abteilung [Sales Department x) 
Standort [Berlin =) 


Vertragspartner 
Partner ‘Smart Energy (SMARTENERGY) a &) 


Drittpartner “Hewlett-Packard GmbH (HP) 7 
Apple Sales International (APPLESALES) 


Hewlett-Packard GmbH (HP ~) Q) E (38) 


© SER 


Group 
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Beispiel: Personalakte 


anaana 


YA verreo [00000070 Varats = 
iden 


E- z 
Daen | l N Personalakte 
E fabe en A Para 
Vi ingan zus: J 
3B 


on 


[1305] Frankturt 


Hamoa [om | TZ, | 


Akte | Verknüpfungen | Verwendung | Historie 
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Beispiel: Dokumentationsakte 


FE Dokumentationen” ©) Aktenanzeige x | 


Dokumentation 


Elektronisches Dokumentation-Cockpit mit 


allen relevanten Informationen zum 
Dokumentationsprojekt 

Infos zur Dokumentation 

Kennzeichen Deutsch/German /DE 2012.08-0003 


Titel Dokumentation Projekt(Test) 


Ubersetzungsmanagement 
+ X : 
| Sprachkreis A| Sprachkreis B | Sprachkreis C| 


Language 

Status 

[enwn | a > 
; 


Vorgängerprojek 2012-08-0004 


Übersetzung starten... f SAP Absprung... 


Deckblatt | Attribute | 


Niederländisch / Dutch 
og Portugiesisch / Portugese 


SER Group 
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Die beste digitale Aktenlösung sorgt für Transparenz und Ordnung 


Beispiel: Allgemeine Schriftgut Organisation 


"BQ Schriftwechsen 
É Rechnungen 
{O Rechtsabteilung 

~ 


Registerrechte 


Eindeutiges Aktenzeichen wird 
automatisch vergeben 


Aktualisieren 
Grundbuchauszug 11/6 Mustermann 


RER. Registerstruktur kann erweitert werden 


@ Statische Listen und Register 
O Nur untergeordnete Register 


[Register auf der obersten Ebene anlegen 


SER Group 
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Beispiel: Aktensuche/Aktenplansuche 


N |OMS-Suche & Ergebnisse 


Postkörbe | Suche | Ergebnisse 


Max. Gesamtzahl 100 >| Begrenzungen ~ 
[Z] implizite Platzhaltersuche 


Suchdialog Suchbegrenzungen 


i 
ie. Aktensuche “pees a 


Grundbuchauszug 11/6 Mustermann Bezold 
4.00.01.00-0005/2014 Streitfall Meier Meier /. Kommune Kizina 
5 00.01,00-0004/2014 Kostenbeihilfe Gerichtskostenbeihilfe Zivilprozess  Kizina 
D Fachneutrate Angelegenheiten 6 00.01.00-0003/2014 R Hat Unfall durch Unachtsamkeit Bezold 
> sd Allgemeine Verwaltungsangelegenheiten L120 OE 2014 L Repress Howmet an een ck — 
5.4 Soziales, Jugend, Gesundheit 7.00.01.00-0002/2014 Gläubigerakte Pleitefall Bergmann Bezold 
>-@ Bauwesen 8 10.09.10-0001/2014 Forderung Gebühreneinzug Fallige Gebühren einziehen Bezold 


b Posteingang 9 00.01.00-0001/2014 Allgemeine Akte Wichtige Akte zur Vorlage Bezold 
a 4 Recht, Sicherheit, Ordnung 


“4 
> -@ Rechtstätigkeit für die allgemeine Verwaltung 
b @ Urteilsarchiv 
»@ Versicherungen 
> @ Personenstandsrecht (PStR) 


AKTENZEICHEN (jou aoa 
201.108 


AKTENNAME Recht 


FEDERFÜHRUNG betaga 
2011-10-0004 


pi EE 
d| Server®: Supervisor [admir < 


SER Group 
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S Volltextsuche / TextMining Mehrfachauswahlfelder 
Dokumente suchen 


Mo Di Mi Do Fr Sa So 
28 2 t2 3 


45 67 8 9 0 
11 12 13 14 15 16 17 
18 19 202i} 22 23 24 
5 26 27 28 29 30 


Datumauswahl 


Automatische Vorschlagslisten 


Schnellsuche 


#RMK2014 


x Dr. Ulrich Kampffmeyer 
oe | PROJECT CONSULT 


Frankfurt | 25.11.2014 
bit-ly/RMK14) 


Transparenz ist eine wesentliche Aufgabe, eines der 
Prinzipien des Records Managements. 


Aber ... 
e wieviel Transparenz wollen die Unternehmen? 


e wie überschneidet sich die Transparenzforderung z.B. 
mit dem Schutz persönlicher Daten in Deutschland? 
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Records Management Konferenz 
Ordnung schaffen 
& Ordnung halten 


Frankfurt | 25.11.2014 
T bit.ly/RMK14 


Und bei Fragen nach dem Webinar? Und bei Fragen zum Thema der #RMK2014? 
>Stephan.Kizina@SER.de >Ulrich.Kampffmeyer@PROJECT-CONSULT.com 


CSER Records Man 


Records Management Konferenz 
25. November | Frankfurt 


Informationsseite zu den SER-Beitragen: 
hitp://bit.ly/RMK14SER 


Anmeldung zur Konferenz: http://bit.ly/RMK_2014 
SER Rabattcode: RMK201420SER 


20.11.2014 
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OPEN TEXT The Power of Information 


Ordnung halten 
mit Hilfe von OpenText Auto-Classification 


Andrea Wingert, Solution Consultant 
13. November 2014 


OPENTEXT 


re Die Inhalte des heutigen 
Webinars werden auf 
der #RMK2014 am 
25.11.2014 in Frankfurt 
weiter vertieft. 


#RMK2014 


Records Management Konferenz 


Dr. Ulrich Kampffmeyer 


Geschaftsfuhrer der 
PROJECT CONSULT GmbH 


E-Mail: Kff@PROJECT-CONSULT.com 
Wikipedia: http://bit.ly/WP-UKff 


OPENTEXT 


Von RM zu Information Governance 


Records Management Konferenz 
Ordnung schaffen 
& Ordnung halten 


Ist Records Management gleichbedeutend 
mit Information Governance? 


e Beide Begriffe sind in Deutschland wenig 
bekannt — wie lassen sie sich besser 


fassen? 


OPENTEXT 


Das Paradoxon der Klassifizierung 


Vorteile Nachteile 


= Steuern Aufbewahrung = Erstellung und 


und Sicherheit Anwendung schwierig 


= Reduzierung = Anwenderinteraktion 


= Prozessrisiko = Produktivität sinkt 


= Kosten für eDiscovery 


N i i Records Manager rücken 
a = Kosten für Speicherung in den Hintergrund 


pee UE assii 


Slide 6 


Manuelle Klassifizierung 


Da 


Send /Receive 


Inbox - joannar@email.innovate.demo - Microsoft Outlook 


Folder View Email Management 


Enterprise Connect 


os 


2@ 


Home 
a ma Ph Ignore 
X5 Clean Up v 
New New 
E-mail Items v & Junk 7 


New Delete 
4 Favorites 

23 Inbox (5) 

E Sent Items 


4 joannar@email.innovate.de 


4} Inbox (5) 


Pas -e eA B fa, Meeting 


Delete 


[23 Project Mongoose 


ke To Manager 
Reply Reply Forward = 
= er Eh More 33 Team E-mail 
Respond Quick Steps 


Ay Move ~ A Unread/ Read 
r 1 m Categorize ~ 
= | Q Rules + © Follow Up r 
a) Move | Tags 


Find a Contact v 


Address Book 
Y Filter E-mail ~ 
Find 


Search Inbox (Ctri=E) 


p 


i| D o From 


| Subject 


[Received | Size 


|Categories |y < 


4] Projects 
E Project Mongoose 
E Project Otter - Proj 
E Project Pelican 
A Drafts 
=] Sent Items 
> (È Deleted Items (2) 


(@ Junk E-Mail 

3 Livelink Retrieve 
[A Outbox 

in) RSS Feeds 

re) Search Folders 


> Enterprise Connect 


4 Date: Last Week 


Webinar: Closi 
EmailServicel 


Di 25.10.2011 | 
Joanna Ru 


Sent 
To 


$ 0 Emailservicel 


E 
© 


EmailService1 


EmailServicei Corporate Counsel 


Open 

Copy 

Quick Print 
Forward 
Mark as Read 


Mark as Unread 


BOD PS Bee 


Categorize 


Follow Up 

Quick Steps 

Rules 

Move 

Ignore 

Clean Up Conversation 


Delete 


en Ed: u Me 


Proving the ROI of SEO - Discovery Orders 38 KB 
Tackling Partner Underperformance in Lawfirms 


Bulk Copy/Move to Enterprise Connect... 


Di 25.10.201... 42 KB 
Di 25.10.201... 17 KB 
Di 25.10.201... 263 KB 
Di 25.10.201... 89 KB 


*syuawyuiodde Hurwosdn on E A 


| 
‘Projects : 


= Discovery Orders 
= Legal Representation 


(Project Otter - Projects 


Ri: All | Classifications... 


syse] 0 :Aepoy 4 


@ See more ol EmailServicel. 


AN Send/Receive error All folders are up to date. 
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Die manuelle Klassifizierung mit Deklaration 
eines Records und Ermittlung seiner 
Metadaten gilt als aufwändig und 


fehlerträchtig. 


aber ist automatische Klassifikation 
wirklich besser und sicherer? 


Manuelle Klassifizierung 


OPENTEXT 
Vorteile 


= Bevorzugte Methode 


= Hilfreich bei subjektiven 
Inhalten 


Nachteile 
= Erfassung 
= Verantwortung liegt bei 
Anwendern 
= Unterstützung durch = Altdaten 
bestehende Technologien = Hoher Aufwand 
AAA 


Automatische Klassifizierung 


Metrics: 


Model: Human Resources 

Related Exemplars: 434 

Collection Name: Master benchmark 
Documents (now): 209 

Collection Statistics (as at last classification) 
Documents (then): 209, consisting of: 


Classified 


Unclassified 
172 37 


Uncertain (level 2 or 3) 
64 


OPENTEXT 


Automatische Klassifizierung 


Vorteile Nachteile 
= Keine Anwender involviert = Stetige Anpassung und 
= Basierend auf Inhalten Qualitätskontrolle 
= System analysiert Inhalte 
automatisch 


= Hoher initialer Aufwand 


OPENTEXT 
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Die manuelle Klassifizierung mit Deklaration 
eines Records und Ermittlung seiner 
Metadaten ist bisher eine Aufgabe der 


Records Management Spezialisten? 


e Wird die manuelle Klassifikation 
vollständig abgelöst? 


OPENTEXT 


Ist Sind wir 
automatische bereit für 
Klassifizierung automatische 

vertrauenswürdig? Klassifizierung? 


OPENTEXT 


Die Anforderungen 


Wie nutzen wires? Wie prüfen wir es? 


= Transparenter Prozess = Test- und Beispieldokumente 
= Nachvollziehbarkeit 


= Präzision und Vollständigkeit 
= Anpassbarkeit 
= Erklärbarkeit 


OPENTEXT 


Die Anforderungen 


Transparenz Nachvollziehbarkeit 


» Human Resources 


SET UP & CONFIGURATION » QUALITY CONTROL & CLASSIFICATIOI 


Classification 

©} Manage Optimize | «⁄ Review wi Classify S 

3 A : cv profiles score 
p Accept Reject 

A Explore Model al Add Documents if Create Rule c] w w 

Model summary: Manage Classification 3 

Classifications Exemplars Rules Documents health score 

15 434 1 209 Q Accept uy Reject 

m 


Less than 25 exemplars 8 
8 classifications have issues 


At least 25 exemolar documents are needed in 


Classifications 


View in table 


OPENTEXT 
Transparenter und nachvollziehbarer Prozess 


Classification Models 
| Classifications Existing model list 


© Classification 


Tu fA diogs 26 
Bop 2 Overall Models 


NTEXT | Content Server Model summary: Optimize 


prise Personal Tools ə 


$A buyers, vendors and suppliers 


Classifications GA case studies and marketing 28 
Description 
red Classification Trees SA corp proflies 47 None set 
fA cy profiles 68 265 25 
h Exemplars Rules 
Enron Emails Human Resources SA evonts 2 
Announcing, Communicating , Conferencing , blogs „ buyers, vendors and suppliers , Atorms 8 
iontabty issues, Consulting , Contract information , u. case studies and marketing , com profiles, cv profiles, events, 
æ $A heath 19 
aaas A Finance 
G Description : 
em m AA Job postings 18 None set 
Nets Patents ne couse and take actions such Displaying 1-10 0f 18 432 10 
exemplars or editing rules, Exemplars Rules 


1.Selup 2. Verfeinern SHREVIEW. Anwenden 


rät VOK COMES by CNOOSNG 


© HR Review 


Model Creation Assistant row 9 OPENTEXT | Content Server 


~ Statistics (as at last classification) 
Statu er): 91, consisting of: nterprise Personal Tools Favorites a 
S Classified Unclassified 
n 18 erprise > Data for OTAC demo > Collections * 
© Creating model COMPLETED = 
n rie ibaa 1 Temporary Records 
ÁJ Adding documents to model RUNNING X 
F 2 ~ 1 = 
QJ Converting exemplar documents to test documents WAITING BD 1 Copy È Moe È$ Delte | à Email Link | More Actions. 
e Type Name a 
K Ciassitying test documents WAITING stative Sample e } option candlesticks SUS ~ A 
— ] Re BNP PARIBAS Weekly AGA Survey ~“ A 
Status e 
RENOV TRANS RATES ~ A 
Updated Passenger List for 09/27/01 ~ A 
ns Jodatı a 
y Status o Expected 
mar T) Move JÊ Delete | à} Email Link (More Actions. 
Turnower-Sull-Vexes-Healthcare pot Classificat 
o 
e teyan-ev Classin 


| Human Resources 


91 pro 


182 process 


> 
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OPENTEXT 
Transparenter und nachvollziehbarer Prozess 


{Setup 2.Verfeinem 3, Ravian EZ 


Gp Klassifizierungen prüfen und aktualisieren 
(2) Beispiel- und Testdokumente auswählen 


€) System anlernen 


OPENTEXT 


Wieviele Dokumente? 


Beispieldokumente Testdokumente 


en X 


p 


J a 
25-50 Dokumente 25-50 Dokumente 


Pro Klassifizierung | Pro Klassifizierung 


1. Klassifizierte Dokumente während Setup importieren 
2. Über Suchfunktion weitere Dokumente finden 
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Lasst sich die automatische Klassifikation 
auf alle Arten von Dokumenten anwenden? 


Was sind die Vorteile bei Vordrucken? 


Wie steht es um Handschrift? 


Hilft der Abgleich mit vorhandenen 
Stammdaten? 


Hilft ein Thesaurus oder Classification 
Scheme zur Gegenprufung? 


None detected 0 132 34591 


These documents can later be manually classified and conve e documents. 
Model page. 


Classification 


© Content Server Categories 


© Classification 


pD Content Server Document Templates 


Classification 


| 


OPENTEXT | Auto-Classification 


% Delete Model # Model Description 


~ OpenText Model 


{©} Manage j d Activities 


Classifications Exemplars Rules Test Documents Candidates 
ae 22 573 0 132 34591 


Documents 


u Candidates Exe 


B O Select / Deselect All 


Displaying 1 - 10 of 34559 matching documents. 


QO FYI - Dan & Jeff Ader mtg w/Dave Delainey (EB884) Classification 
From: Ginger Demehl Sent: Wed Apr 11 13:00:00 2001 To: Cc: Subject FYI - Dan & Jeff Ader mtg w/Dave Delainey (EB884) i 
— EDRM Enron Email Data Set een produced in EML, PST and NSF format by ZL... No Classification 
+ Set Classification 
o Call w/Diomedes - Re Accounting issues related to Rio house Classification 20 


From: Wi n Sent: Fri May 18 13:49:21 2001 To: Cc: Subject: Call wiDiomedes - Re: Accounting issues related to Rio 


ENDE Earn Email Mots Cot hee haan nmndurad in EMI DOT and NOE barnat hu Na Classification 


English J Help © OTAC Home +] Logout Admin 


OPENTEXT | Auto-Classification 


y OpenText Model % Delete Model z Model Description 
| | 
Re Manage Gal Optimize | 7 Review ||. Classify db Activities 


A Explore Model al Add Exemplars al Add Candidates E Create Rule A Explore Rules 


Activity Classifications Exemplars Rules Test Documents Candidates 

Operation: None detected. 22 573 0 132 34591 
Show: Candidates Test Documents 

Search C Select / Deselect All 


Displaying 1 - 10 of 569 exemplars. 


++ Close All Documents 


Classifications © DO 12 Unanimous Written C 
= AUSLIB14\MTG\100106.0 
UNANIMOUS WRITT 


1.DOC) (continued?) ACTION BY Capacity Auction Ag 


© Contracts And Agreements 60 x DIRECTORS OF i2 T JE SNC i Classification: Cont 
Classification m nase 
© Junk Mall 56 
x Contracts And Agreements are added 
© Administrative E-Mail Records 44 5 
© Internal Reports 41 x 
Capacity Auction Agreement Working Group for 
© Transitory Emalls 41 x ERCOT (CAAWG - ERCOT) and SPP (CAAWG - SP 
G 1 DRAFT dated April 2, 2001 SCHEDULE CA (THIS SCH h, 
© Corporate Correspondence 40 6 INCLUDED IF THE PARTIES EXECUTE A FORM OF = = ~ c 
CONFIRMATION INDICATING THEIR INTENT TO E) “Capacity Auction Product” means one of the following, as selected on 
© Budgets 33 « Classification mation (Exhibit CA) for each 
Contracts And Agreements Element: “Raseload.” "Gas — Tntermediate.” “Gas — Cyclic.” ar “Gas — Peakina. 
© Bylaws 32 s 
© Litigation 31 x Convert Exemplar to Test Document 
Empl fit Plans 30 Agreement 
© Employee Benefit Plans 6 8 Ai Read ms 
cbone@wyattfirm 
© Invoices 30 s Classification Similar Candidate Documents 
© Construction Records 28 4 Contracts And Agreements a 
C Select / Deselect All si Convert 3 Candidate(s) to Exemplar 
© Stockholder Reports 27 6 4 
Displaying 1 - 10 of 17349 similar documents. 
© Stock Applications 25 6 O SNEIENE 
From: Trey Comiskey Sent imilari > 
© Employee Applications 17 x Sean O'Bengjam sonya o nosub Y Score: 
Subject Public Utility Commission of Texas Memorandum TO: Chairman Pat Wood Commissioner Brett... . 
© Employee Expense Reports 11 & Classification 
Contracts And Agreements ae 
© Financial Statements - Interim 7 x o nosub (11) Similarity Score: 
© Meetings and Minutes 6 x Public Utility Commission of Texas Memorandum TO: Chairman Pat Wood Commissioner Brett... 1.95 
Temporary Records 6 Re Retail power RFQs on D art 7 
D pony > BC omen ans Nota o nosub (11) Similarity Score: 
e Cc ity ply Por 
© Financial Statements - Annual 2 6 £ — Public Utility Commission of Texas Memorandum TO: Chairman Pat Wood Commissioner Brett. 1.95 
MA Tima farde 1 ar Classification 


OPENTEXT 


Transparenter und nachvollziehbarer Prozess 


1.3210 2. Verfeinern 5, REVIEW 4 Anwenden 


€p Verbesserte Testdokumente auswählen 
2) Klassifizierungsregeln erstellen 


© “Schlechte” Beispiele entfernen 
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Modell verfeinern 


Neu hinzufügen 
Frames 


Beispieldokumente 


25-50 Dokumente 
Pro Klassifizierung 


Schlechte 
entfernen 


OPENTEXT 


Neu hinzufügen 


i 


Testdokumente 


25-50 Dokumente 
Pro Klassifizierung 


Schlechte 
entfernen 


@ Feedback +] Logout csimard 


OPENTEXT | Auto-Classification *" 


» Human Resources # Create Model X Delete Model # Model Description 


| 
SET UP & CONFIGURATION > QUALITY CONTROL & CLASSIFICATION » MONITORING 


E] Optimize EZE “i Classify 


Q Workbench % Classify Test Documents 


dk Activities 


Activity 
No tasks running Classifications 
° $ Precision $ Recall 
Model summary: Optimize $ Classification $ Exemplars $ Rules $ p a 
70% 58% 
Classifications Exemplars Rules Test GA blogs 26 0 


A buyers, vendors and suppliers 12 0 50% p 17% w 


EX case studies and marketing 28 0 100% 54% W 
A corp profiles 47 0 83% 65% g 
& cv profiles 68 0 
82% 79% 
Precision less than 75% 0% W 0% W 


7 classifications have issues 


Each classification should have a precision of 
75% or more. A low precision indicates that the 
model is not good enough to accurately classify 
this classification. Use the Workbench screen 
to diagnose the cause and take actions such as 
removing bad exemplars or editing rules. 


100% 100% 


100% 78% 


33% W 50% W 


Recall less than 75% 
12 classifications have issues 


Each classification should have a recall of 75% 

or more. A low recall indicates that the model is 

not good enough to achieve a high coverage of 
Bst documents within this classification. Create 

in the Workbench screen or use the 

ge tab to add more exemplar documents. 


86% 67% W 


OPENTEXT 
Transparenter und nachvollziehbarer Prozess 


1. Saig 2 Vereiner SREVIEW. 4 Anwenden 


Beispielsets finden und € 
Statistiken überprüfen und bewerten 
Reporting 


Dokumentieren 


900 


OPENTEXT Auto-Classification ”“ 


» HR Resources # Create Model X Delete Model # Model Description 


SET UP & CONFIGURATION » QUALITY CONTROL & CLASSIFICATION > MONITORING 


{$ Manage EJ Optimize A Review 3 a Activities 
Metrics: % Delete Review Collection 
Collection Name: HR Review Activity: 
Documents (now): 91 Match Noise Silence Unclassified 
Collection Statistics (as at last classification) 8 (+1) 2 (0) 2 (0) 18 (0) 
Documents (then): 91, consisting of: ı— 
Classified Unclassified Uncertain (level 2 or 3) Precision 80%i+00% Recall 80%(+80% 
73 18 25 | act ) 


3 Classify this review co 


Classification 
health 


© Accept 


Expected 
health 


Breaking Human Resource News Breaking news from companies who sell product 
ices to the human resource department of an organization. Updated daily. The @ 
rce of news in the human capital marketplace. Tuesday, February 10, 2009 Sisti 
icis Health Services, Inc. Selects Halogen as Talent Management Standard O 


Representative Sample © 


Classification 
health 
© Accept U Reject 


Review Status 


| Means_Article.pdf 


horable Charles B. Rangel, Chairman "How To" Manual on Health Coverage for th 
Dyed in the American Recovery and Reinvestment Act Frequently Asked Questio! 
POBRA Premium Reduction SUMMARY: Recession-related job losses are threate: 
age for many families. To help workers maintain their health coverage while they 
jobs, the American Recovery and Reinvestment Act (ARRA) provides a 65% 


© unreviewed 78 


© reviewed 13 


Accuracy Status 


-Still-Vexes-Healthcare.pdf 


PAPER Despite Great Recession Tumover Still Vexes Healthcare Systematic 
Bch Needed to Retain Nurses & Others *... your chances of having a healthcare worker 
larily quit on you in 2008 were a full 92% as strong as they were in 2007, when the 

Omy was booming. And it’s likely that those employees who quit were the good ones that 
most wanted to keep.” By Richard P. Finnegan, President Finnegan Mackenzie 


© unknown 81 


QI Set expected class 


match 8 


an-cv.pdf Classification 
Bryan Ford Department of Computer Science Yale University 51 Prospect Street New Haven, 
CT 06511 Phone: 203-432-1055 Fax: 203-432-0593 E-mail: bryan ford@yale.edu Web: cv profiles 
hittp:/Avww.bford.info/ Academic Positions Assistant Professor of Computer Science 
2009-present Yale University Department of Computer Science Research topics: Distributed (v7 Accept (x) Reject 
operating systems, virtualization, security, Internet architecture. Postdoctoral Researcher in 
Expected 


Computer... 
mananamant 
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Ordnung schaffen 


& Ordnung halten 


Wie ist es um die Qualität der Klassifikation 
bestellt? Oder konkret der Unterschied 


die Software erkennt einen Fehler 


e die Software „denkt“ es ist richtig, aber 
fehlerhaft 


Review von 50.000 Dokumenten 


Genauigkeit Prüfmenge 
100% 50000 
99% 3800 


95% 235 


OPENTEXT 


Review größerer Dokumentenmengen 


50k 500k 5M 


# der Dokumente 
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Records Management Konferenz 
Ordnung schaffen 
& Ordnung halten 


Stimmt der Grundsatz, 
menschliche Fehler beim Klassifizieren 
lassen sich schwer berichtigen, 


Fehler der Software, da sie wiederholbar 
sind, jedoch einfacher korrigieren? 


OPENTEXT 


Mensch vs. Maschine 


ri —_—~ 


Mensch 


4 


Maschine 


OPENTEXT 
Transparenter und nachvollziehbarer Prozess 


1. Saig 2 Veneinem SEME 4 Anwenden 


“B Klassifizierung der Dokumente 
(2) Weiterhin Beispieldokumente und QA 


€) Weiterhin Überwachung und Audit 


32 


Help +] Logout Ad 


OPENTEXT | Auto-Classification 


Service Status 


U) Re-check services 
© Auto-Classification Engine is running 


© The connection to Content Server is up 


© Document Conversion is running 


Classification Models 


Existing model list B 
Overall Models 
Human Resources View Model 
Description : 91 processed documents : Model Statistics Versus all models 


None set 


265 25 m Classified (78) A ll) 
Exemplars Rules m Unclassified (13) | ee 


Œ Rejected (0) | @ 
Finance View Model 
273 documents processed 
Description : 182 processed documents : Model Statistics Versus all models 


m Classified (217) None set 


A Denise = a mest (190) P 
en — = I Ueli (49) 
= Rejected (0) [€ Bi 


IQ OPENTEXT 


intelligence. applied. 


Copyright © Open Text Corporation. All rights reserved. 
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Records Management Konferenz 
Ordnung schaffen 
& Ordnung halten 


Wir haben uns mit Records Management 
und Automatischer Klassifikation 
beschäftigt. 


« Aber wie schlagen Sie, Frau Wingert, nun 
die Brucke zum Eingangs-Statement, 
„von Records Management zu 
Information Governance“? © 


OPEN | EX Ti 2 ee 


Records Management Konferenz 
25. November | Frankfurt 


11/20/2014 


The Power of Information 


Ordnung halten 
mit Hilfe von OpenText Auto-Classification 


Andrea Wingert, Solution Consultant 
13. November 2014 


OPENTEXT 


Die Inhalte des heutigen 
Webinars werden auf 

Records Management Konferenz der #RMK201 4 am 
25.11.2014 in Frankfurt 
weiter vertieft. 


11/20/2014 


Dr. Ulrich Kampffmeyer 


Geschäftsführer der 
PROJECT CONSULT GmbH 


E-Mail: Kff@PROJECT-CONSULT.com 
Wikipedia: http://bit.Iy/WP-UKff 
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n 
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Von RM zu Information Governance 
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Das Paradoxon der Klassifizierung 


Vorteile Nachteile 


Steuern Aufbewahrung = Erstellung und 
und Sicherheit Anwendung schwierig 
Reduzierung Anwenderinteraktion 


= Prozessrisiko Produktivität sinkt 
= Kosten für eDiscovery 


Records Manager rücken 


= Kosten für Speicherung in den Hintergrund 


11/20/2014 


Manuelle Klassifizierung 


Oe i 


Inbox - joannar@email.innovate.demo - Microsoft Outlook 


a = x lgnore 


ean Up + 
New New 


Email Items» | Junk + 
New Delete 


| fic Home | Send/Receive View Email Management Enterprise Connect 


XAAS 


Delete Reply Forward Hy More + 


All 
Respond 


33 Project Mongoose By Move ~ Ñ Unread/Read Find a Contact + 
2 To Manager B Categorize» | (i Address Book 

(2 Team E-mail Rues | weroiowup~ | Y Fitter E-mail = 
| quick steps | Move Tags Find 


Meeting 


4 Favorites x 
Inbox (5) 


[Search inbor (hi) 


© sent Items 
‘& Deleted Items (2) 


4 joannar@email.innovate.de 
42] Inbox (5) 
4 C Projects 
C Project Mongoose 
Eu Project Otter - Proj 
C Project Pelican 
QA Drafts 
& Sent items 
© @) Deleted Items (2) 
Gi Junk E-Mail 
C Livelink Retrieve 
[A Outbox 
[R RSS Feeds 
TØ Search Folders 


© Enterprise Connect 


1 || From 


4 Date: Last Week 
EŠ  Emaitservicel Proving ti 
3 EmailSeviel Tackling 
5% EmailServicet Corporate 


Quick Print 


Forward 


Eimailsersioet Mark as Read 
Mark as Unread 


Sent Di 25.10.2011 
Joanna Rutkon BẸ Categorize 


Follow Up 
Quick Steps 
Rules 
Move 


EI 
Peet 


Ignore 


xl 


Delete 


EJ x 


@ See more about: EmailServicel, 


Clean Up Conversation 


Bulk Copy/Move to Enterprise Connect... 


[Received |Size 


the ROI of SEO - Discovery Orders 38 KB Di 25.10.201... 42 KB 
Partner Underperformance in Lawfirms Di 25.10.201... 17 KB 
je Counsel Di 25.10.201... 263 KB 
Di 25.10.201... 89 KB 
Di 25.10.201... 53 KB 
Di 25.10.201... 28 KB 
Di 25.10.201... 52 KB 


“suauujodde Bunuoadn oN |Ë} a 


ase otepor € 


Discovery Orders 
Legal Representation 


Project Otter - Projects 


All Classifications... 


\d/Receive error All folders: 


are up to 
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Manuelle Klassifizierung 


Vorteile 


= Bevorzugte Methode 

= Hilfreich bei subjektiven 
Inhalten 

= Unterstützung durch 
bestehende Technologien 


11/20/2014 


OPENTEXT 


Nachteile 


= Erfassung 


= Verantwortung liegt bei 
Anwendern 


Altdaten 
Hoher Aufwand 


OPENTEXT 


Automatische Klassifizierung 


Metrics: 


Automatische Klassifizierung 


Vorteile Nachteile 


= Keine Anwender involviert = Stetige Anpassung und 
Qualitätskontrolle 


= Hoher initialer Aufwand 


= Basierend auf Inhalten 


= System analysiert Inhalte 
automatisch 
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Ist 
automatische 
Klassifizierung 
vertrauenswürdig? 


Die Anforderungen 


Wie nutzen wir es? 


= Transparenter Prozess 
= Nachvollziehbarkeit 
= Anpassbarkeit 
= Erklärbarkeit 


11/20/2014 


OPENTEXT 


Sind wir 
bereit für 
automatische 
Klassifizierung? 


OPENTEXT 


Wie prüfen wir es? 


= Test- und Beispieldokumente 
= Präzision und Vollständigkeit 


OPENTEXT 


Die Anforderungen 


Transparenz Nachvollziehbarkeit 


~ Human Resources 

SET UP & CONFIGURATION > QUALITY CONTROL & CLASSIFICATION 
Classification 
cv profiles 

Accept 
GR Explore Model 4] Ads Documents - 

Model summary: Manage Classification 

health 


Q Accopt 


Less than 25 exemplars 
8 classifications have issues 


OPENTEXT 


Transparenter und nachvollziehbarer Prozess 


2, Verfeinern REVIEW. AAnwenden 


11/20/2014 


11/20/2014 


OPENTEXT 


Transparenter und nachvollziehbarer Prozess 


(Setup 2 Verfeinern MERE viou OA 


(1) Klassifizierungen prüfen und aktualisieren 
(2) Beispiel- und Testdokumente auswählen 


© System anlernen 


OPENTEXT 


Wieviele Dokumente? 


1. Klassifizierte Dokumente während Setup importieren 
2. Über Suchfunktion weitere Dokumente finden 


11/20/2014 
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Records Management Konfeı 


Add Candidate Documents 
Select documents from Content Server to be added as unci 


These documents can later be manually classified and cor 
Model page. 


O Content Server Categories 


1 Content Server Document Templates 


OPENTEXT | Auto-Classification 


7 OpenText Model & Delete Modol Model Dosen 


Rule SA Explore Rules 


Classifications. 
2 


C Select / Deselect All 
Displaying 1 - 10 of 34559 matching documents. 
Classification 
No Classification 


+ Set Classification 


Call wiDiomedes - Re Accounting iss Classification 


10 
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Q English ky Help TO OTAC Home Logout Admin 


OPENTEXT | Auto-Classification 


* OpenText Model X Delete Model į Model Description 
Í 


o EEE 


{A Explore Model gj Add Exemplars gi) Add Candidates EY Create Rule GA Explore Rules 


Activity Classifications Exemplars Candidates 
Operation: None detected. 2 sr a 


Search Select / Deselect Al 


Displaying 1 - 10 of 569 exemplars. Close All Documents 


Classifications O 12 Unanimous Written Consents 
© Contracts And Agreements 60 une 

Classification 

Contracts And Agreements 


Junk Mall 56 
© Administrative E-Mail Records 44 


© Internal Reports 4 
Transitory Emails 41 æ Capacity Auction Agreement Working Group for med Units” means the utility-specific generating units thal 
ERCOT (CAAWG - ERCOT) and SPP (CAAWG - SP om which the Entitlement was 
Corporate Correspondence 4 © NetubeD E TE PARTIES EXECUTE A FORM d are listed on the Letter Confirmation (Exhibit CA) for the Trani 
eee ENT TO Ey "Capacity Auction Product” means one of the following, as selected on 
Budgets 33 Classification mation (Exhibit CA) for each 
Contracts And Agreements Flement: “Raseload.” “Gas — Tntermediate." “Gas — Cvelic.” ar "Gar — Peaking.” 1 
© Bylaws 32 


© Litigation 3° fi Convert Exemplar to Test Document 


Employee Benefit Plans 30 


en. f 7 Similar Candidate Documents 
© Construction Records 28 | 
C Select / Deselect All i Convert 3 Candidate(s) to Exemplaj 


© Stockholder Reports 27 


Stock Applications 25 Displaying 1 - 10 of 17349 similar documents. 


© Employee Applications 17 e o nosub Similarity Score: 


ze Public Utility Comm 'exas Memorandum TO: Chairman s 
© Employee Expense Reports Classification 
_ Contacts And Agreements 
Financial Statements - Interim m  nosub{11) Similarity Score: 
= Public Utility Come 1.95 
Meetings and Minutes 6 Public Utility Com: 


Temporary Records 6 nosub (11) Similarity Score: 


Financial Statements - Annual 2 : j | Public Utility Comm 


OPENTEXT 
Transparenter und nachvollziehbarer Prozess 


2 Verfeinern 9. Review 4 Anwenden. 


(1) Verbesserte Testdokumente auswählen 
(2) Klassifizierungsregeln erstellen 


© “Schlechte” Beispiele entfernen 


11 


Modell verfeinern 


Neu hinzufügen 


Schlechte 
entfernen 


OPENTEXT | Auto-Classification™ 


~ Human Resources 


SET UP & CONFIGURATION 


Benennen 


QUALITY CONTROL & CLASSIFICATION » MONITORING 


Neu hinzufügen 


Schlechte 
entfernen 


x Workbench £ Classify Test Documents 
Activity 


Model summary: Optimize 


Precision less than 75% 
7 classifications have issues 


Recall less than 75% 


Classifications 

2 Classification 

fAdiogs 

$À buyers, vendors and suppliers 
$A case studies and marketing 
SÀ corp profiles 


À cv profiles 


$ Precision 


70% # 
50% W 
100% 


83% 


$ Recall 
58% W 


17% P 
5% W 
65% M 
79% 
o% W 


100% 


OPENTEXT 
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OPENTEXT 


Transparenter und nachvollziehbarer Prozess 


LSgivo 2 Vereiner, REVIEW, 4’Anwenden 


Beispielsets finden und ® n 
Statistiken überprüfen und bewerten 
Reporting 


Dokumentieren 


@ Feedback +] Logout Admin 


OPENTEXT | Auto-Classification 


* HR Resources Create Model X Delete Mode! 4 Model Description 


SET UP & CONFIGURATION » QUALITY CONTROL & CLASSIFICATION » MONITORING 
du 


%% Manage | EA Optimize | ©] Review 


Metrics: x Delete Review Collection 
Collection Name: HR 
Documents (now): 91 
Collection Statistics (as at last classification) 
Documents (then): 91, consisting of: 


Classified Unclassified Uncertain (level 2 or 3) 
73 25 


J Classity this review co 


1 Deselect All 
4 - 10 of 91 matching documents. 
tors-of-st-francis-health-services.htm! 


GY Reject 


Representative Sample 


Review Status 
© unreviewed 78 


© reviewed 13 


Accuracy Status 


till. Vexes-Healthcare.pdf 
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Review von 50.000 Dokumenten 


Genauigkeit Prüfmenge 


100% 50000 


99% 3800 


95% 235 
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Review größerer Dokumentenmengen 


50k 500k 5M 


# der Dokumente 
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Mensch vs. Maschine 


Mensch 


| 


Maschine 


OPENTEXT 
Transparenter und nachvollziehbarer Prozess 


1 Saig FRIW A Anwenden 


@ Klassifizierung der Dokumente 
(2) Weiterhin Beispieldokumente und QA 


© Weiterhin Überwachung und Audit 


11/20/2014 
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Auto-Classification 


Service Status 


Ù Re-check services 
© Auto-Classification Engine is running 


© The connection to Content Server is up 


© Document Conversion is running 


Classification Models 


Existing model list 


Overall Models 
Human Resources 


Description : 91 processed documents : Model Statistics Versus all models 


None set 


265 25 m Classified (78) 
Rules 


Exemplars m Unclassified (13) 


Rejected (0) 


Finance 


273 documents processed 


Description : 182 processed documents : Model Statistics Versus all models 


None set 


432 


m Classified (139) 


Rejected (0) 


Be!) 
the [Q Business Grou; | 


intelligence. applied. 


70 Millionen Emails im Monat 
Zuordnung zu Vorfall und 
Anwendung der korrekten 
Klassifizierung 


ight Te ation. All rights res 
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Wir haben uns mit Records Management 
und Automatischer Klassifikation 
beschäftigt. 


e Aber wie schlagen Sie, Frau Wingert, nun 
die Brücke zum Eingangs-Statement, 
„von Records Management zu 
Information Governance“? © 


OPEN TEXTRZÜNL ENTE 


Records Management Konferenz 
25. November | Frankfurt 


Informationsseite zu den OpenText- 
Beiträgen: http://bit.ly/RMK140T 


Anmeldung zur Konferenz: 
http://bit.ly/RMK_2014 


OpenText Rabattcode: RMK2014200PE 


peers 


IBMECM 


Information Lifecycle Governance und Datenlöschung - 
Auswege aus dem Jäger- und Sammler-Dilemma 


Maik Tiedemann, IBM 
Dr. Ulrich Kampffmeyer, PROJECT CONSULT 


© 2014 IBM Corporation 


heh 


“TR IBEMECM 


Enterprise Content Management 


Information Lifecycle Governance und Datenléschung - 
Auswege aus dem Jager- und Sammler-Dilemma 


Die Datenflut nimmt stetig zu und stellt die Firmen vor ein zweidimensionales Problem. Zum 
einen steigen die Kosten der Datenhaltung, weil auch stetige Speicherkostensenkungen das 
Datenwachstum nicht auffangen können, zum anderen entsteht ein Compliance Problem, 
wenn wachstumsbedingt die Übersicht über Daten und Ihre Verwendung verloren geht. 

IBM StoredlQ adressiert als Baustein der Information Lifecycle Governance Familie beide 
Problemstellungen und kann darüber hinaus als Einstieg in ein ILG-Framework zur 
Kostenreduktion, Governance und Compliance genutzt werden.. 


© 2014 IBM Corporation 
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Geschäftsführer der 
PROJECT CONSULT GmbH 


E-Mail: Kff@PROJECT-CONSULT.com 
Wikipedia: http://bit.ly/WP-UKff 
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Records Management Konferenz 
ranul cna 


E, IBM ECM 
Enterprise Content Management 


Agenda 


1. Herausforderungen des Informations-Managements 
2. Datenklassifizierung mit IBM StoredIQ 


3. Best Practices und Kundenprojekte 


© 2014 IBM Corporation 
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Das Datenwachstum bei Unternehmen in Deutschland - jedes zweite 
kämpft gegen ein Wachstum von mehr als 40% 


Wie entwickelt sich derzeit der jährliche Zuwachs beim Datenvolumen in 
Ihrem Unternehmen? 


unter 20% 


a etwa 20% 
| etwa 30% 

etwa 40% 
| etwa 50% 
| über 50% 


Das Datenvolumen in Organisationen wächst jährlich um 40% bis 
60%. 

Dies liegt unter anderem an der Explosion unstrukturierter Daten 
wie E-Mails und Dokumenten, die aufgrund der steigenden Anzahl 
und ständigen Änderungen rechtlicher Regulatorien aufbewahrt 
werden müssen. 


QUELLE: Computerworld, Gartner - Lucas Mearian, 2010 
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Big Data — oder nur Bad Data ? 


Der Wert der Information sinkt Uber die Zeit, aber Kosten und Risiken nicht 
e 


+ Das Informationsvolumen 
verdoppelt sich in den meisten 
Firmen innerhalb von 18-24 
Monaten 

+ 90% der weltweit verfügbaren 
Informationen wurde in den letzten a product 
2 Jahren erzeugt, Daten finden wird research 


zum Problem Trapped 
value 


" Office docs 


® Sales and 
customers Risk-to-value 

+ eDiscovery verursacht gap 

Kosten von 18.000€ pro "HR 

GB? 
+ In einem Rechtsstreit werden ® Financials 

ca. die Hälfte der Kosten durch 

eDiscovery erzeugt, = Messaging Colgan 

Prozesskosten steigen gap 

proportional zum Datenumfang a IT cost 


f » 1PB Storage kostet pro " Risk 
Jahr - 4Mio€ 
+ Datenspeicherung & Daten- 
Wachstum fressen einen immer 6Months 1Year 2Years 3Years  4Years 5Years >7Years >10Years >15Years >20 Years 
größen Teil des IT-Budgets, in 
Folge leiden Innovations- 
Investionen 


1 Quelle: Big data: The next frontier for innovation, competition, and productivity McKinsey & Company, 2011 Study 
6 2C60c 2012 summit Survey © 2014 IBM Corporation 
3 Gartner e-discovery Report 2013 


“ER IBMECM 
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Warten hilft nicht, das Wachstums- und Kontrollproblem zu losen 


Realbeispiel aus einem Kundenprojekt Sinkende Speicherpreise, 


Die abgesicherte Datenlöschung erzeugt den größten Kosteneffekt 


180 
Me | Nichtstun 


=E} Alles archivieren 
te’ Storage-Virtualisierung 
> Storage-Tiering 
—%— Abgesichertes Löschen 


160 


#RMK2014 


Kompression und Storage- 
Tiering alleine können den 
überproportionalen 
Speicherkostenanstieg durch 
Datenwachstum nicht 
auffangen 


Data grows 
You CAN'T stop it 
You shouldn't stop it 
The best strategy: 
Delete what you 
don't need 

Manage the rest 


Gartner 
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Kosten senken durch nachhaltige Verfahren... 
Nutzen und Verwendung von Daten erkennen - Löschen von überflüssigen Daten ermöglichen 


Typische Verteilung der Unternehmens-Information* 


| aS 
| oe, > Sichtung und Sicherung von Beweisen 
Legal hold 
reduziert Kosten 
und Risiko 
ermöglicht 
Vernichtung 


senkt Kosten 
normalisiert Daten-Wachstum 


> Der überwiegende Teil der im Unternehmen gespeicherten Informationen 
unterliegt keiner zweckgebundenen Nutzung - aber verursacht Kosten 


*Quelle: CGOC Summit 2012 Survey, weltweite Stichprobe aus 1700 teilnehmenden Unternehmen aller Branchen 


——> Entfernen von Daten-Abfall 
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Herausforderungen, die mit Datenwachstum einhergehen 


Rechtliche Risiken 

Daten, die nicht länger einem geschäftlichen Zweck dienen, die aber wieder relevant werden und aufwendig 
identifiziert werden müssen, wenn es zu einem Rechtsstreit kommt 

Nur etwa ein Viertel aller Organisationen ist in der Lage, Informationen gesetzeskonform zu vernichten (der 
Code of Conduct der Versicherer als Handlungsaufforderung) 


Compliance/ Sicherheitsrisken im Umgang mit Records und sensitiven Daten 
—  Unkontrollierte temporäre Ablage von personenbezogenen Daten von Mitarbeitern oder Kunden, die 
entweder gelöscht oder in eine sicherere Umgebung verschoben werden müssen 
Schutz von Interna und geistigem Eigentum 
Die Einhaltung von Richtlinien kann bei Compliance-Prüfungen nur sporadisch nachgewiesen werden. 


Datenhygiene 
— Löschen von ROT - Daten (ROT = redundant, obsolet, trivial) 
— Daten, deren Aufbewahrung mehr kostet, als sie an Nutzen für die Organisation erzeugen 
* (alte) Emails 
* Temporare Dateien, Images, Sicherungen 
* Multimediale Daten ohne Geschäftsbezug 
» Ältere Dateien, die lange nicht zugegriffen wurden und keiner Aufbewahrungspflicht unterliegen 
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Die vier Fokusgebiete von Information Lifecycle Governance 
IBM StoredlQ fokussiert Identifizierung von Records und Datenhaltungskosten 


ILG Ebene ILG Aktion 


ILG Maßnahmen 


Storage- 
Infrastruktur hält 
überflüssige 
Daten 


2 
Verarbeitung von 


Daten ohne 
geschäftlichen 
Nutzen 


3 Betrieb von 
Anwendungen 
ohne 
geschäftlichen 
Nutzen 


4 
| Externe 
Ausgaben für E- 
Discovery 


Abgesicherte Daten-Vernichtung ermöglichen: 
Identifizierung und Zuordnung von Business Value zu Daten 
Identifizierung und Sicherung von Records mit rechtlichen 
Aufbewahrungspflichten 
Identifizierung und Sicherung von Daten auf legal hold 
Vernichtung der Daten ohne Nutzen/Pflicht reduziert Storage-Bedarf 


| Reduzierung des Umfangs von Online-Daten: 


. Verschieben von aufbewahrungspflichtigen gealterten Daten der größten 
Anwendungen in ein Archiv 

+ Weniger Query-IO-Workload durch weniger Daten 

. Weniger Peak-Load durch weniger Daten 


Reduzierung der Applikatiohs-infrastrüktur: 

- Anwendungen ohne geschäftlichen Nutzen incl. Infrastruktur 
ablösen und nur Zugang zu den Daten der Anwendung 
sicherstellen 

- Den Prozess der Anwendungs-Ablösung anhand von ILG- 
Mechanismen 'industrialisieren' 

Reduzierung des Umfangs der Datenüberprüfung: 

. Aussteuern irrelevanter Daten für höhere Treffergenauigkeit 

. geringere Kosten für Sichtung und Zusammenstellung als Folge von 
weniger Daten 

+ Schnellere Erkenntnisse aus Daten - eine außergerichtliche Einigung kann 
kosteneffizienter sein als die komplette Daten-Sichtung und Aufbereitung 
für ein Gerichtsverfahren 


Storagekosten 


Records 


Capacity 
(Load, IO) 


Storagekosten 
(Tiering) 


Infrastruktur- 
kosten 
(HW/SW) 


Externe und 
interne 
Ausgaben fiir 
eDiscovery 
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Diese Probleme im Umgang mit Daten kennen Sie 
vielleicht auch 


Zentrale Buchung von Dienstreisen Uber 
Excel-Datei mit Kreditkartennummern auf dem Netzlaufwerk 


Kundendaten z.B. im Rahmen eines Inkassofalls werden nicht zeitnah 
gelöscht und verursachen ein rechtliches Risiko 


Bewerbungsunterlagen werden nicht zeitnah gelöscht: 

“Daher sind Bewerbungsunterlagen bei einer ablehnenden Bewerbung nach zwei 
Monaten ab Zugang der Ablehnung an den Bewerber zurückzugeben oder aber zu 
vernichten.“ 


Informationen aus nichtöffentlichen Sitzungen sind zugänglich 
E-Mails (z.B. Vertragsanbahnungen) liegen auf ungeschützt auf dem Fileserver 


Sensitive Informationen werden in Transferverzeichnissen geparkt und die Löschung 
vergessen 


Die Umsetzung und Einhaltung von Verwaltungssrichtlinien kann nicht kontrolliert werden 


Alte überholte Dokumente schlummern für Jahrzehnte auf dem Dateiserver 
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IBM StoredlQ: Identifizieren und Beseitigen von Datenschutz- 
Problemen 


= Personenbezogene Daten (PII) Sind Sozial- 
— Sozialversicherungsnummern, Führerscheinnummern, versicherungs- 
behördliche Identifikationsnummern nummern in 
meinen freigegebeñen 
Dateien? 


= Streng vertrauliche Informationen (HCI) Werden 
— Preissetzungsinformationen, Engineering-, Planungs-, 
Strategiedokumente 


Kunden- e 
informationen 
unangemessen 
gespeichert? 


= Payment Card Industry (PCI) Daten 


— Kreditkarten aller Art Sind 2 
vertrauliche 


Unternehmens- 
daten gefahrdet? x 


Ein großes Energieunternehmen identifizierte 21 Arten von PII, HCI und PCI Daten in 
seinem Bestand, die in Folge revisionssicher in ein Archiv verschoben oder abgesichert 
gelöscht wurde. 
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IBM SitoredlQ: Daten identifizieren, analysieren und handeln 


= Fusionen und Akquisitionen Wie 
— Identifizieren Sie Daten über mehr als 75 Datenquellenarten, konsolidiere $ 
um sie zu konsilidieren, zu schützen oder zu beseitigen. ich nützliche 
Daten? 


= Vermögenveräußerungen Wo ist 

— Identifizieren Sie klassifiziertes und kopiertes intellektuelles 
Unternehmenseigentum vor der Veräußerung von 
Geschäftsbereichen 


intellektuelles 
Unternehms- 
eigentum? 


= Speichermigration 
— Identifzieren Sie Datensegmente basierend auf Typ, Alter und 
letztem Zugriffsdatum vor der Migration. 


Welche 
Daten nutzen 
Angestellte 
tatsächlich? 


Eine große globale Bank konsolidierte gesammelte Daten von tausenden von 
Desktops, um einem behördlichen Entscheid nachzukommen. 
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StorediQ: Sichtung, Analyse und Abbau von unstrukturierten Daten 
Support für 75 Quellsysteme und 450 Datentypen 


DATA 


SOURCES Identify Initial Clean-up Manage oO Clean 
E Archive 


Platform z == 
Find data at a granular Identify data that has Categorize data Automatically take 
level; understand its no legal, regulatory or according to retention corrective action. 
= ECM current and potential business value and disposition policies, 
business value. compliance mandates. * Protect 
Forensic Backup/VM Images * Delete > 
Images/Tapes * ECM Email Archives * SOX / HIPAA / PII / * Expire 
i * Desktop/Laptop Multimedia files PCI / FINRA / FDIC / * Copy Current 
File * Cloud * Hidden files SAS70 / others * Migrate i 
Servers * Email Non-resolvable SIDS * Legal hold ° ate Business 
* SharePoint Potentially Obsolete * Records Categories * Optimization Value ~25% 
Email * DAS Temp Files - 
Servers * NAS System Files r - = = 
5 ae Records & 
Fp) Desktops Reduce data * Reduce data footprint Legal ~6% 
footprint by 20-40% by additional 20-40% 


SharePoint & 


Enterprise Sears 
Collaboration - 4 Eliminated 


Data 
Ei Media RESULT 69% 


1 + Full end-to-end audit trail of defensible deletion for all disposed records, files, data 
ı * Corporate Governance directive is proactively achieved in real-time 
ı * Enterprise-wide, data reduction up to 70% 


„77.7 
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IBM StoredIQ Kernfunktionen 
Daten analysieren und klassifizieren 


= Was ist Harvesting? 
« Erzeugen von Daten über Daten durch den Zugriff auf relevante Daten-Quellen (Fileserver, Mail, 
Kollaboration/Messaging, Desktop etc) im Unternehmens-Netzwerk 
« Diese Daten enthalten Informationen wie z.B.: 
* Dateiname, Pfad, Dateigröße, Eigentümer, letztes Zugriffsdatum, Änderungsdatum 
+ Die Laufzeit des Harvestings variiert mit dem Umfang und Art der Daten, über die der Harvest- 
Prozess läuft 
« voller vs. inkrementeller Harvest 
+ über alle oder nur geänderte Daten 


Das Ergebnis des Harvestings ist der Metadaten-Index mit 
e Lagerort (Quelle/Pfad), Größe und Typ (MIME vs realer Typ) 
* Name (Filename, ID, ItemID) 
« Eigentümer und letzter Veranderer 


Der Metadaten-Index kann durch einen Volltext-Index ergänzt 
werden 
+ Index des Inhalts 
e Markierung von Ausdrücken, Namen, Mustern (SSN, KDNR, IDs) 
e Mit entsprechendem Footprint (IO, Laufzeit des Harvestings) 


© 2014 IBM Corporation 


“ER IBMECM 


Enterprise Content Management 


IBM StorediQ Architektur-Uberblick 


¢— EEN eeo 


Plug-in Index, Applet & Service Extensions 


ci DATA ANALYSIS & MGMT 


l APPLICATION GATEWAY 


ANWENDER 


EXPERTE 


VERTEILTE 
DATA SERVER 


E m =, p E 


Archiv- ECM Forensic File Desktops/ SharePoint & 
Plattform Images/Tapes Server Mobile Enterprise 
Collaboration 


QUELLEN 


Soziale medien 
Netzwerke 
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Die IBM StoredIQ-Komponenten werden als VMs ausgeliefert und sind 
sofort einsetzbar 


Frey, 
APPLIKATIONS-SERVER 


j 


GATEWAY-SERVER 


i 


File File File File File File File File File 


Share File Share File Share File Share file Share fie Share fie Share fie Share file Share 
Share Share Share Share Share Share Share Share 


DISTRIBUTED 


DATA 
SOURCES 
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IBM StorediQ visualisiert die Verteilung der Unternehmensdaten 
nach Quelle und Datentypen 


EJ Select Infoset Data Map Last Update: 4/26/12 13:56 All Infoset 

re Objects: Displayed 
[ All Objects infoset r Object Count Size On Disk |  5.672,433,771 Objects: 
E Group By All Infoset 


5,672,433,771 
None By Source Type 


E view By 
Containers 


aeee a Task item 
[ Category View =] =e «: 


Container and Archive 


Data Map Details 


Email Files 


Contact item 


Email Images Message (mail) 


Email ae 1: 


Image 
— Message (msg) 


Miscellaneous, 341 


7 a — 
Spreadsheet Image - 


Presentation Message (eml) 


ER = 


Programming 


Spreadsheet 


| Export Object List | 
System Files J 


Word Processing 


E total Objects: 5,995 


E Select Data Overlay 


[ No Overlay m] 


Select an Overlay to reveal 
information about your data. 


v Did you know? 
isc. 
System. Infosets show 
[T Ama of your data 


EI Show Labels 


custom groupings 


sources. 
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IBM SitoredlQ visualisiert die Verteilung der Unternehmensdaten 
nach dem Datum des letzten Zugriffs 


Displayed Data Map Details 


Objects: Over 7 Years, 
5,672,433,771 Top Data Sources 


Objects: 


[Au objects infoset al Size On Disk | 5.672433,771 
Exchange Austin 1 


E Group By a 2934 


E view By 


[ Last Accessed View | 


Select Infoset Data Map Last Update: 4/26/12 13:56 All Infoset | 


1 to 6 months 


El 6 to 12 months 


3 to 5 years 


a 
a 
1 to 3 years 
el 
a 


5to7 years 


Over 7 years 


Export Object List | 
1-6 m.. | 1-3 years 
1-6 months | 1-3 years 
BB total objects: 20,629 


NFS a 
©) Select Data Overlay Did you know? 
[No overay >) a 5 The View By menu 
let's you set 
Select an Overlay to reveal i CUON 


information about your data. your infosets. 
[Z] Show Labels 
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IBM StorediQ visualisiert die Treffer-Quantität über eine Heatmap 
Im Beispiel Personal Identifyable Information (PII), hier Kreditkarteninformationen 


Displayed Data Map Details 


Objects: > 
5,672,433,771 Email Files 


Objects: 


( All Objects Infoset r Obj int Size On Disk J 5,672,433,771 
Contact item 
E Group By All Infoset u: 


( noe By Source Type | Exchange SharePoint —” 


Calendar item 
= 
EJ View By ee ©: 
Email Containers 
itegory View ir Task item 
[_cetegory View ~) ies 
eG 
Container and Archive 
= Message (mail) 
Email [ee 
Image Sprea.. | Image ee 
Fe Message (ms 
Miscellaneous » ae (msg) 


Programming Message (em!) 


FileNet 
Spreadsheet eee 


System Files | Export Object List | 


Word Processing ER Total Overlay Hits: 3,068 
BB total objects: 12,976 


El select Infoset Data Map Last Update: 4/26/12 13:56 All Infoset Ei 


gBESHEABSBEBNGE 


Did you know? 
Overlays show you 
information 
embedded in your 
files. 


Show Labels 
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Projekte mit über 120 Kunden in 11 Jahren 


Energie Soma Health Care 


B Duke 
Ø Energy. 
bp 
REsSMED 


FIFTH THIRD BANK 


The things we do for dreams‘ 
en EC») 


@ cameron DISCOVER 
DIMPAX 


LABORATORIES, INC. 
Edward) ones Å berkshire health systems 


LERA MAKING SENSE OF INVESTING 


A Homeland 
Wy Security 


## PitneyBowes 


CHRYSLER 


( DLA PIPER 
Deloitte 


AMERICAN EAGLE OUTFITTERS 
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Kundenprojekte im Beispiel 


@ cameron s JH PitneyBowes 
y E-DISCOVERY - Prozesse beschleunigen F Defensible Disposal und Auto-Klassifizierung 


Identifizieren, sammeln und analysieren Analyse von 60 TB über 1.000 Benutzer- 
reduziert fallrelevante Datenmenge auf Laufwerke führte zur Löschung von 20 TB 
1% ohne Beeinträchtigung der End-User 


PROBLEM Der Deepwater Horizon-Fall erforderte PROBLEM Pitney Bowes Datenwachstum war nicht 
eine Sichtung von einer globalen Datenmenge von mehr kontrolliert zu managen, Kosten der Datenhaltung 
5PB. gingen zulasten des Innovations-Budgets. 


LÖSUNG StoredIQ ermöglichte eine 100:1 . 

Reduktion der relevanten Daten in weniger als 2 LÖSUNG StorediQ klassifiziert Daten, identifiziert 
Wochen. Records und setzt Aufbewahrungsfristen. 

ROI Einsparung von über $2M und die Einhaltung ROI Löschung von über 30% der nicht 

der gerichtlichen Antwortfristen. geschäftsrelevanten Daten, Einsparung von 


Datenhaltungskosten > $1M/Jahr, geringeres Risiko 
bzgl. der gespeicherten Daten. 
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Schlüsselvorteile von IBM StorediQ 


Finden Sie die Daten, die von Bedeutung sind 


Entdecken, klassifizieren und managen Sie Informationen angemessen 


gemäß des Business Value, um Risiken und Kosten 
zu reduzieren 


Entledigen Sie sich alter, obsoleter Daten 


löschen Sie nicht-businessrelevante und nicht aufbewahrungspflichtige 
Daten, um das Datenvolumen im Unternehmen zu verringern 
e 


Identifizieren Sie sensitive und schädliche Inhalte 


Finden Sie misplazierte Kundendaten, PCI und datenschutzregulierte 
Daten 


— Cloud Migration, Investigations 
— Datacenter Konsolidierungen 


Business Process Readiness 
Begleitung von Audits (intern und extern) 
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Vielen Dank für Ihre Aufmerksamkeit ! 


Wir vertiefen das Thema auf der #RMK2014 am 
25.11.2014 in Frankfurt. 
http://bit.ly/RMK14IBM 


= Maik Tiedemann 
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Mail: maik.tiedemann@de.ibm.com 


@ #RMK2014 


Records Management 
Konferenz 


25. November | Frankfurt 


15 


CO N O 0 


Zusatzintormationen 


. Artikel „Records Management & Automation“ 


. Keynote „Records Management, Information Governance & aktuelle Trends“ 
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. Keynote „Records Management - definitions, principles, standards and trends“ 
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. Links zu weiteren Records Management Informationen 
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Records Management & Automation 


Die Revolution im Information Management stellt vieles in Frage. So auch die 
Konzepte der traditionellen Schriftgutverwaltung, des Records Managements. Beim 
Records Management geht es darum, Informationen zu bewerten, sie zu ordnen 
und sie über lange Zeiträume nutzbar zu halten. Diese Grundanforderung gilt auch 
noch heute — nur mit welchen Mitteln soll sie umgesetzt werden? 


Aktuell wird der SMAC-Stack als disruptive Entwicklung gesehen, die alle 
bisherigen Konzepte der Informationsbereitstellung, -nutzung und -verarbeitung 
über den Haufen wirft. ,SMAC” steht für Social (Media, Business), Mobile, Analytics 
(BI, BigData) und Cloud. “Stack” steht für die Kombination dieser Technologien, die 
völlig neue Nutzungskonzepte mit sich bringt. Der SMAC-Stack betrifft alle Bereiche 
der Kommunikations- und Informationstechnologie. Besonders aber auch einige 
traditionelle Anwendungsgebiete, bei denen es um „Ordnung schaffen & Ordnung 
halten“ geht: Dokumentenmanagement, Archivierung, Enterprise Content 
Management und Records Management. 


Hier kommen zu SMAC noch einige andere Aspekte des EIM Enterprise Information 
Management zum Tragen: Automation und Enterprise Search. Automation 
unterstützt den Anwender bei der Aufbereitung der Information. War Records 
Management bisher durch die manuelle Eingabe von Metadaten gekennzeichnet, 
so setzt sich in diesem Umfeld immer mehr die Automatisierung durch. Mittels 
Erkennungs- und Erschließungstechnologien werden die Inhalte direkt erschlossen. 
Vererbung über Klassenkonzepte erlaubt die Klassifikation der Informationsobjekte. 
Der Abgleich mit vorhandenen Stammdaten und die Übernahme von Daten aus der 
Systemumgebung dient zur Verbesserung der Klassifikation. Die Kombination 
dieser Ansätze macht eine manuelle Indizierung bereits heute fast überflüssig. 
Automatisierung verspricht uns eine hochqualitative Erfassung, Ordnung und 
Erschließung von Records ohne manuelle Deklaration. Enterprise Search verspricht 
uns das wiederfinden aller Informationen ohne sich vorher über Klassifikation und 
Ordnung Gedanken machen zu müssen. Dabei kommen auch Ansätze der 
automatischen Klassifikation zur Verbesserung der Suchergebnisse hinzu. Ebenso 
wie bei der Erfassung können auch bei der Suche Klassifikationstechniken zum 
Einsatz kommen, die beispielsweise auch ein Suchergebnis in Form von 
strukturierten Aktensichten anbieten können. Die Akte wird hierbei auf Basis der 
gefundenen Inhalte gebildet und nicht wie herkömmlich vordefiniert. Jedoch kann 
durch die Kombination von automatischer Klassifikation mit vorgegebenen 
Strukturen ein deutlich besseres Ergebnis als bei einer reinen Suche erzeugt 
werden. Bigdata Analytics geht noch einen Schritt weiter. Die Inhalte selbst werden 
analysiert, Beziehungen ermittelt und Profile gebildet um so die bisherige manuelle 
Definition von strukturierten Repositories zur Verwaltung von Records überflüssig 
zu machen. 
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Die Automatisierung des Records Managements 


Identifizierung, Deklaration 
und Erfassung von Records 


e Anwender-gesteuert 


o über Templates mit Vererbung 

o über Zuordnung zu Ordnungsmitteln mit Vererbung 

o mit Unterstützung durch Inhaltsextraktion, 
automatischer Indizierung, automatische 
Klassifikation, automatischer Kontext-Zuordnung 
und Vererbung über Abgleich mit Stammdaten und 
Templates 


Prozess- und Regel-gesteuert 

Import von Informationsbeständen aus verbundenen 
oder angeschlossenen Anwendungen mit 
automatischer Bildung von Records, Indizierung und 
Zuordnung sowie Rückmeldung von Zugriffsschlüsseln 
und Metadaten an die abgebende Anwendung 


Analysewerkzeug-gesteuert 

basierend auf Algorithmen, semantischen Beziehungen 
und Abgleich mit selbstlernenden Profilen. Nicht 
eindeutige Zuordnung erfolgt noch mit manueller 
Nachbearbeitung 


Sicherung und Schutz von 
Records 


Regel-basierte Klassifikation und Kategorisierung, 
Benutzerklassen-Zuordnung, Renditioning, 
Speicherort-Zuordnung und andere Operationen 


Analysewerkzeug-getrieben 

Kategorisierung, Sicherung, Versehen mit 
Schutzmerkmalen, Aufarbeitung, Signierung, 
Verschlüsselung, Bereitstellung und Löschung 


Verwaltung von Records 


Vererbung von Eigenschaften wie 
Aufbewahrungsfristen über übergeordnete Entitäten, 
Aktenpläne, Klassen, Profile und Metadaten 


Automatisches Einordnen von Records in virtuelle 
Akten und andere Visualisierungen gesteuert über 
Metadaten, Berechtigungen und Kontext-Informationen 


Konnektoren und Schnittstellen zur direkten Integration 
der Records in die sie nutzenden Anwendungen 
(Schnittstelle wie CMIS, Konnektoren für „In-Place- 
Management‘) 


Regel- und Nutzungs-basierte Kontrolle und Steuerung 
des Lebenszyklus der Records und der ihnen 
zugeordneten Ordnungsmittel 


Versionierung und Historisierung der Metadaten- 
Strukturen, Ordungsstrukturen und anderer für die 
Zuordnung und Klassifikation notwendiger Daten 
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e Automatisierte Selbstdokumentation des Records- 
Management-Umgebung mit Benachrichtigung der 
Administration bei Veränderungen im System oder in 
den angeschlossenen Systemen. Automatisiert erstellte 
und nachgehaltene Verfahrensdokumentation 


Bereitstellung und Zugriff auf | e Automatische Kontext-bezogene Bereitstellung im 
Records Sachzusammenhang ohne Suche 


e Suche über Metadaten und Inhalte per Volltext von 
Records 


e Verwaltung, Nutzung und automatisierte Empfehlung 
von hinterlegten, vorbereiteten Suchen 


e Enterprise Search für übergreifende Suche mit Nutzung 
Metadaten und semantischen Beziehungen 


e Einbindung automatische Klassifikation in die Suche, 
zur Bewertung und Strukturierung von 
Suchergebnissen und Bildung von Abstracts 


Verteilung, Aufbereitung und | e Automatisch auf Basis von Regeln generierte 
Löschung von Records Bereitstellung von selbstbeschreibenden 
Informationspaketen mit Records, ihren Metadaten und 
ihren Struktur-Informationen für Import und Export (z.B. 
Übergabe an andere Records-Management- oder 
Archiv-Systeme) 


e Mit Bestätigung der Anwender Regel- und Kontext- 
basierter Workflow mit Vorschlag zur Löschung, 
Durchführung der Löschung und Protokollierung der 
Löschung 


e Analysewerkzeug getriebene Auswertung und 
Bewertung von Informationen auf Basis von Regeln, 
Algorithmen und Beziehungen zur Durchführung der 
Löschung oder Archivierung von Records 
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Interessant bei all diesen Überlegungen ist, dass die Erschließungs-, Auswertungs- 
und Präsentations-software immer noch bisherige „Menschen-taugliche“ 
Nutzungsmodelle nachbildet wie z.B. die elektronische Akte oder der Postkorb. Die 
Abbildung einer Form der Organisation von Papierdokumenten in einem physischen 
Ordner, die in den elektronischen Welt eigentlich obsolet ist. Längst bilden sich 
neben dem Ordner, dem Folder, andere Organisationsprinzipien wie Tag-Clouds 
oder Favoriten heraus. Entscheidend ist, der Mensch braucht um mit großen 
Mengen an Informationen arbeiten zu können, Visualisierungsformen die einfach, 
übersichtlich und strukturiert sind. Dies ist der Entwicklung und der Arbeitsweise 
unseres Gehirns geschuldet und steht in einer mehrtausendjährigen Tradition. 


Das Gehirn des Menschen musste schon immer Informationen einordnen, sie 
klassifizieren und sie bewerten, um mit ihnen optimal arbeiten zu können. Dies 
sicherte unser Überleben als Individuum und als Spezies. Es verhalf uns im 
darwinistischen Wettlauf zu unserer heutigen Position. Informationen zu verarbeiten 
und sie andere Mitglieder unserer Spezies weiterzugeben ist die Grundlage unseres 
Erfolgsmodells. Für die Weitergabe von Information und Wissen sind Konventionen 
notwendig, die ein gleiches Verstehen ermöglichen. Die Strukturierung der 
Information und der Kommunikation war daher schon vor der Erfindung der 
schriftlichen Überlieferung essentiell. Die Menge von Information setzte hier den 
Vermittlungsprozessen Grenzen, die nur durch Strukturierung überwunden werden 
konnten. Dieses Strukturieren und Bewerten von Information im Gehirn bildeten wir 
auf physische Medien wie Keilschrifttafeln, Bücher und heute Akten ab. Die 
Prinzipien sind immer noch die Gleichen. Großen Informationsmengen ist nur mit 
Ordnung beizukommen. Dabei spielt es heute keine Rolle mehr, ob diese Ordnung 
wie bisher von Menschen geschaffen wurde oder ob Maschinen diese Ordnung für 
uns erzeugen. Sie muss lediglich unserem Verständnis und unseren 
Nutzungsmodellen entsprechen. Records Management war dabei immer nur ein 
Hilfsmittel, wichtige Informationen als solche zu erkennen und sie geordnet zum 
eindeutigen und einfachen Wiederfinden bereitzustellen. 


Heute blicken wir auf eine heranrollende Tsunamiflutwelle von elektronischen 
Informationen, die ohne Ordnung zu schaffen, nicht überschaubar, geschweige 
denn beherrschbar wäre. Die menschlichen Möglichkeiten, der individuellen 
Bearbeitung, Klassifikation und Wegsortierung sind überfordert. Wir brauchen 
Softwareunterstützung, um die Information zu beherrschen. Automatisierung, Auto- 
Klassifikation, semantische Erschließung, Enterprise Search, Bigdata und Content 
Analytics befreien uns nicht von der grundsätzlichen Aufgabe, Information zu 
ordnen, zu bewerten, in Sachzusammenhänge zu bringen und sie situationsgerecht 
abzurufen. Wir können der Automatisierung nur dann vertrauen, wenn wir die 
Prinzipien verstehen und die Maßstäbe für Qualität, Richtigkeit usw. vorgeben. 
Automatisierung bei Eingang und Ausgang von Informationen funktioniert dann am 
Besten, wenn die Strukturen vordefiniert sind und das Raster bilden, in das dann 
automatisch einsortiert wird. Die Arbeit im Records Management wird dabei 
grundsätzlich verändert. Wo früher viele Spezialisten Records identifizierten, 
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klassifizierten und wegordneten leisten dies heute automatisierte Softwareprozesse. 
Aus den Vielen wurden wenige Spezialisten, die die Systeme einrichten, die 
Strukturen entwerfen, die Qualität kontrollieren und die Lösungen nachhalten. Die 
Administration der Systeme und die Bewertung der Ergebnisse der Systeme tritt in 
den Vordergrund. Anstelle der „Selbsttun“ tritt beim Records Manager das Anleiten 
der Nutzer zum optimalen Einsatz der Werkzeuge. Die Rolle des Records 
Managers muss daher neu definiert werden. 


Stellt man den klassischen Records Management in Frage kann man natürlich auch 
Records Management selbst in Frage stellen: brauchen wir weiterhin das Konzept 
des „Record“. Diese Frage muss weiterhin mit „ja“ beantwortet werden. Schon auf 
Grund der Anforderungen von Gesetzen, Corporate Governance, Compliance und 
Information Governance brauchen wir für die wichtigen, aufbewahrungspflichtigen 
und aufbewahrungswürdigen Informationen eine geordnete Verwaltung, Records 
Management. Die zu verwaltenden Records stellen nur einen kleinen Teil aller 
Informationen des, im oder für das Unternehmen dar. Eine wichtige Aufgabe ist es 
daher weiterhin aus der Informationsflut die wichtigen, geschäftsrelevanten und 
aufbewahrungspflichtigen Informationen herauszufiltern. Es geht um die Information 
selbst. Nun wenn man seine Information kennt, kann man sie auch bewerten: die 
Menge an unwichtigen, nur temporär benötigten Daten versus den wertvollen und 
den aufbewahrungspflichtigen Informationen. Information lässt sich nur organisieren, 
wenn man auch diese Unterscheidung treffen kann. Und hierfür braucht man 
Ordnung! 


Ein Record definiert sich daher auch nicht über Dateiformat oder Typ sondern auf 
Grund ihres Inhaltes, Ihres Rechtscharakters und Ihres Wertes. Diese Maßstäbe gilt 
es Systemen beizubringen, so dass sie den Menschen bei der Erfassung aber auch 
bei der Bereitstellung, dem Suchen und Finden, entlasten können. So verändern sich 
auch Records und Records Management ebenso wie die Rolle des Records 
Managers. Technisch können Records heute alles sein — von einem Video über eine 
SMS über ein 3D-Modell oder einen Sammelcontainer verschiedener Formate. Der 
Inhalt entscheidet ob die Information die Qualität und damit den Status eines 
Records erreicht. Records Management muss in der Lage heute alle Formen von 
Informationen, digital direkt, analog referenziert, zu verwalten. Die Anforderungen 
gehen dabei über die reine Metadaten-basierte Verwaltung hinaus. Es gilt geeignete 
Sicherheits-, Repräsentations- und Konvertierungsfunktionalität zu integrieren, um 
die Informationsobjekte langfristig stabil, sicher und komfortabel nutzbar zu halten. 
Records Management ist daher nicht mehr nur die Verwaltung von Metadaten, 
Aufbewahrungsfristen und Vernichtung von Informationen sondern die Handhabung 
des Lebenszyklus der Information. Dabei spielt der automatisierte Übergang von 
beliebiger Information zu einem Record und dessen anschließende Verwendung bis 
zur Langzeitarchivierung oder kontrollierten Entsorgung die wichtigste Rolle. Records 
müssen „gemanaged“ werden. 
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So gesehen hat Records Management eine Zukunft. Für die Strategien, Information 
beherrschbar zu machen, wird es sogar immer wichtiger. Allerdings werden 
bisherige Rollen wie auch die bisherigen Verwaltungsansätze für Information durch 
die technologische wie auch durch die gesellschaftliche Entwicklung überholt. 
Herkömmliches Records Management ist bereits ein Opfer des SMAC-Stack 
geworden. Das neue Records Management zeichnet sich erst schemenhaft ab und 
muss im Rahmen von Enterprise Information Management und Digital Business erst 
Kontur gewinnen. 
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Was ist Information Governance? 
Was sind die „The Principles“? 
Was sind die „PHIGs“? 


Was ist der Unterschied zwischen Information 
Governance & Records Management? 


Welchen Nutzen haben Maturity Modelle? 


Was gehört zu einer Information Governance 
Policy dazu? 


Gibt es aktuelles Standards, Richtlinien und 
Gesetzen? 


Zusammenfassung: Was wird neben Information 
Governance in Zukunft wichtig? 
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WAS IST 
INFORMATION GOVERNANCE 
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Information Governance: Definition IF 


“Today's explosion of digital information requires 
organizations to analyze new information faster and 
make timely and well founded decisions. Information 
governance addresses that need. It is a holistic 
approach to managing, improving and leveraging 
information to increase an organization's confidence in 
decisions made--within big data and analytics, and 
within operational business processes.” 
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Information Governance 


“Information governance is the specification of decision 
rights and an accountability framework to encourage 
desirable behavior in the valuation, creation, storage, 
use, archival and deletion of information. It includes the 
processes, roles, standards and metrics that ensure 
the effective and efficient use of information in enabling 
an organization to achieve its goals.” 


Gartner 
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{eee ee a Information Governance: Definition =F 


“Information governance addresses how an 
organisation's information assets are managed to 
support organisational outcomes. It ensures that risk 
and compliance standards and legislation issues are 
identified and addressed for as long as the information 
is required. It is an essential part of corporate 
governance.” 


National Archives of Australia 
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Information Governance 


“Information governance is a holistic approach to 
managing corporate information by implementing 
processes, roles, controls and metrics that treat 
information as a valuable business asset.” 


SearchCompliance.com 
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Information Governance 


“Information governance, or IG, is the set of multi- 
disciplinary structures, policies, procedures, processes 
and controls implemented to manage information at an 
enterprise level, supporting an organization's 
immediate and future regulatory, legal, risk, 
environmental and operational requirements.” 


Wikipedia 
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Information Governance 


Information Governance betrifft die Information, das 
Wissen, die virtuellen, immateriellen Werte des 
Unternehmens selbst. 
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Information Governance 


Die Corporate Governance muss eine Information 
Governance beinhalten, die den Umgang mit, die 
Bedeutung, den Wert, die Verantwortlichkeiten, die 
Prozesse, die Delegation, die Qualität, den Schutz, 
die Vertraulichkeit sowie die Lösungen zur 
Verwaltung und Erschließung von Information 
definiert. 
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Anforderungen von InfoGov im Unternehmen IF 


Kenntnis und Dokumentation, welche Information 
überhaupt in welcher Qualität und wo vorhanden ist 


Wissen um den Wert der Information und die 
notwendigen Maßnahmen, diesen Wert zu nutzen 
und zu bewahren 


Klarheit und Kommunikation der Verantwortung für 
die Erstellung, Aktualisierung, Erschließung, 
Nutzung , Qualität, Richtigkeit, Nachvollziehbarkeit, 
Verfügbarkeit, Verwaltung, Sicherung, 
Dokumentation und Entsorgung von Information 


Sicherstellung, dass die Information erschlossen ist, 
dass auf sie schnell zugegriffen werden kann und 
dass sie für rechtliche Nachweise gesichert ist 
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Anforderungen von InfoGov im Unternehmen “JF 


e Jederzeitige Bereitstellung von Information im 
Sachzusammenhang unabhängig von Ort, Zeit, 
Quelle, Format und Erzeuger, jedoch mit der 
Sicherstellung, dass nur für berechtigte Nutzer 
Zugriff gegeben ist und die Vertraulichkeit von 
Inhalten gewahrt ist 


Steuerung des Lebenszyklus der Information von 
der Entstehung über die geordnete Aufbewahrung 
bis zur Vernichtung mit ständiger Uberprüfbarkeit 
des Zustandes und Wertes der Information in 
Abhängigkeit gesetzlicher Vorgaben und interner 
Richtlinien 


Erstellung, Umsetzung, Kommunikation und 
Nachhaltung von Richtlinien zur Gewährleistung der 
Information Governance 
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2 WAS SIND DIE 
„THE PRINCIPLES“? 
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ee ARMA International 


Gemeinnütziger Berufsverband und die Behörde zur 
Verwaltung von Records und Informationen — sowohl 
aus Papier als auch elektronisch 
1955 gegründet 
ARMA entwickelt und veröffentlicht Standards und 
Richtlinien für Records Management 
Bietet Ressourcen wie: 
Updates für Legislative und Verwaltung 
Standards und Best Practices 
Technologietrends und Anwendungen 
Live und Web-basierte Ausbildung 
Marktanalysen und -news 
Bücher und Videos über die Oraganisation von Records 
und Informationen 
Globales Netzwerk von ca. 10.000 Records- und 
Informationsmanagement-Experten 
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Information Governance 


Generally Accepted Recordkeeping Principles® 
1. Principle of Accountability 
Principle of Transparency 
Principle of Integrity 
Principle of Protection 
Principle of Compliance 
Principle of Availability 
Principle of Retention 
Principle of Disposition 


Auch nur genannt “The Principles” 
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Records Management dient dazu, die Compliance 
Anforderungen zu erfüllen! 


Authentizität Compliance 
Vollständigkeit Compliance 
Nachvollziehbarkeit Transparency 
Zugriffssicherheit Protection 
Geordnetheit Retention, Disposition 
Integrität Integrity 
Auffindbarkeit Availability 
Reproduzierbarkeit Availability 
Unverändertheit Protection 
Richtigkeit dk 

Prüfbarkeit Protection 
Portabilität Compliance 


Vertrauenswürdigkeit Transparency, Accountability 
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The 
Principle 


Accountability 

Asenior executive (or person of comparable authority) 
shall oversee the information governance program 
and delegate responsibility for records and information 
management to appropriate individuals. The 
organization adopts policies and procedures to 

guide personnel and ensure that the program can 

be audited. 


No senior executive (or person of comparable 
authority) is responsible for records or information. 
The records manager role is largely non-existent, or it 
is an administrative and/or clerical role distributed 
among general staff. 

Information assets are managed in a disparate fashion 
or notat all. 


No senior executive (or person of comparable 
authority) is involved in or responsible for records or 
information. 

The records manager role is recognized, although the 
person in that role is responsible only for tactical 
operation of the existing records management 
program, which is concerned primarily with managing 
records rather than all information assets. 

In many cases, the existing records management 
program covers paper records only. 

The information technology function or department is 
the de facto lead for storing electronic information, 
and the records manager is not involved in 
discussions about electronic systems. Information is 
not stored in a systematic fashion. 

The organization is aware that it needs to govern its 
broader information assets. 


The records manager role is recognized within the 
organization, and the person in that role is responsible 
for the tactical operation of the established records 
management program on an organization-wide basis. 
The organization includes electronic records as part of 
the records management program. 

The records manager is actively engaged in strategic 
information and records management initiatives with 
other officers of the organization. 

Senior management is aware of the records 
management program. 

The organization envisions establishing a broader- 
based information governance program to direct 
various information-driven processes throughout the 
enterprise. 

The organization has defined specific goals related to 
accountability. 
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The organization has appointed an information 
governance professional, who also oversees the 
records management program. 

The records manager is a senior officer responsible for 
all tactical and strategic aspects of the records 
management program, which is an element of an 
information governance program. 

Astakeholder committee representing all functional 
areas meets on a periodic basis to review disposition 
policy and other records management-related issues. 
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The organization's senior management and its 
governing board place great emphasis on the 
importance of information governance. 

The records manager directs the records management 
program and reports to an individual in the senior level 
of management, (e.g., chief information governance 
officer) 

The chief information governance officer and the 
records manager are essential members of the 
organization's governing body. 

The organization's initial goals related to accountability 
have been met, and it has an established process to 
ensure its goals for accountability are routinely 
reviewed and revised. 
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The 
Principle 


Transparency 

An organization's business processes and activities, 
including its information governance program, shall be 
documented in an open and verifiable manner, and the 
documentation shall be available to all personnel and 
appropriate interested parties. 


It is difficult to obtain timely information about the 
organization, its business, or its records management 
program. 

Business and records and information management 
processes are not well-defined, and no clear 
documentation regarding these processes is readily 
available. 

There is no emphasis on transparency. 

The organization cannot readily accommodate 
requests for information, discovery for litigation, 
regulatory responses, freedom of information, or other 
requests (e.g., from potential business partners, 
investors, or buyers). 

The organization has not established controls to 
ensure the consistency of information disclosure. 


The organization realizes that some degree of 
transparency is important in its business processes 
and records and information management program 
for business or regulatory needs. 

Although a limited amount of transparency exists in 
areas where regulations demand it, there is no 
systematic or organization-wide drive to transparency. 
The organization has begun to document its business 
and records and information management processes. 


Transparency in business and records and information 
management is taken seriously, and information is 
readily and systematically available when needed. 
There is a written policy regarding transparency in 
business and records and information management. 
Employees are educated on the importance of 
transparency and the specifics of the organization's 
commitment to transparency. 

The organization has defined specific goals related to 
information governance transparency. 

Business and records and information management 
processes are documented. 

The organization can accommodate most requests for 
information, discovery for litigation, regulatory 
Tesponses, freedom of information, or other requests 
(e.g., from potential business partners, investors, 

or buyers). 
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Integrity 

An information governance program shall be 
constructed so the information generated by or 
managed for the organization has a reasonable and 
suitable guarantee of authenticity and reliability. 


The organization has a formal process to ensure that 
the required level of authenticity and chain of custody 
can be applied to its systems and processes. 
Appropriate data elements to demonstrate compliance 
with the policy are captured. 

The organization has defined specific goals related to 
integrity. 


Records Management, Information Governance & aktuelle Trends 


PROJECT CONSULT Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


Transparency is an essential part of the corporate 
culture and is emphasized in training. 

The organization monitors compliance on a regular 
basis. 

Business and records and information management 
process documentation is monitored and updated 
consistently. 

Requests for information, discovery for litigation, 
regulatory responses, freedom of information, or other 
requests (e.g., from potential business partners, 
investors, or buyers) are managed through routine 
business processes. 


Dr. Ulrich Kampfimeyer 


There are no systematic audits or defined processes 
for showing the authenticity of a record or information, 
meaning that its origin, time of creation or 
transmission, and content are what they are purported 
to be. 

Various organizational functions use ad hoc methods 
to demonstrate authenticity and chain of custody, as 
appropriate, but their trustworthiness cannot easily be 
guaranteed. 


There is a clear definition of metadata requirements for 
all systems, business applications, and records that 
are needed to ensure the authenticity of records and 
information. 

Metadata requirements include security and signature 
requirements and chain of custody as needed to 
demonstrate authenticity. 

The metadata definition process is an integral part of 
the records management practice in the organization. 
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The organization's senior management considers 
transparency as a key component of information 
governance. 

The software tools that are in place assist in 
transparency. 

Requestors, courts, and other legitimately interested 
parties are consistently satisfied with the transparency 
of the processes and the organization's responses. 
The organization's initial goals related to transparency 
have been met, and it has an established process to 
ensure its goals for transparency are routinely 
reviewed and revised. 
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Some organizational records and information are 
stored with their respective metadata that demonstrate 
authenticity; however, no formal process is defined for 
metadata storage and chain of custody. 


Metadata storage and chain of custody methods are 
acknowledged to be important, but they are left to the 
different departments to handle as they determine is 
appropriate. 


There is a formal, defined process for introducing new 
record-generating systems, capturing their metadata, 
and meeting other authenticity requirements, including 
chain of custody. 

Integrity controls of records and information are 
reliably and systematically audited. 

The organization's initial goals related to integrity have 
been met, and it has an established process to ensure 
its goals for integrity are routinely reviewed and 
revised. 
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The 
Principle 


Protection 

An information governance program shall be 
constructed to ensure a reasonable level of protection 
to records and information that are private, 
confidential, privileged, secret, classified, essential 

to business continuity, or that otherwise 

require protection. 


The organization has a formal written policy for 
protecting records and information, as well as 
centralized access controls. 

Confidentiality and privacy considerations are 
well-defined within the organization. 

The importance of chain of custody is defined, when 
appropriate. 

Training for employees is available. 

Records and information audits are conducted only in 
regulated areas of the business. Audits in other areas 
may be conducted, but they are left to the discretion of 
each functional area. 

The organization has defined specific goals related to 
records and information protection. 


No consideration is given to information protection. 
Records and information are stored haphazardly, with 
protection taken by various groups and departments 
and with no centralized access controls. 


Access controls, if any, are assigned by the author. 


The organization has implemented systems that 
provide for the protection of the information. 


Employee training is formalized and well-documented. 


Auditing of compliance and protection is conducted on 
a regular basis. 


Some protection of information assets is exercised. 
There is a written policy for records and information 
that require a level of protection (e.g., personnel 
records). However, the policy does not give clear and 
definitive guidelines for all information in all media 
types. 

Guidance for employees is not universal or uniform. 
Employee training is not formalized. 

The policy does not address how to exchange these 
records and information among internal or external 
stakeholders. 


Access controls are implemented by individual content 
owners. 


Executives and/or senior management and other 
governing bodies (e.g., board of directors) place great 
value in the protection of information. 

Audit information is regularly examined, and 
continuous improvement is undertaken. 

Inappropriate or inadvertent information disclosure or 
loss incidents are rare. 

The organization's initial goals related to protection 
have been met, and it has an established process to 
ensure its goals for protection are routinely reviewed 
and revised. 
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The Principles: Compliance 


The 
Principle 


Compliance 

An information governance program shall be 
constructed to comply with applicable laws and other 
binding authorities, as well as with the organization's 
policies. 


The organization has identified key compliance laws 
and regulations. 

Information creation and capture are in most cases 
systematically carried out in accordance with 
information management principles. 

The organization has a code of business conduct that 
is integrated into its overall information governance 
structure and policies. 

Compliance is highly valued and measurable, and 
suitable records and information demonstrating the 
organization's compliance are maintained. 

The hold process is integrated into the organization's 
information management and discovery processes for 
the critical systems, and it is generally effective. 

The organization has defined specific goals related to 
compliance. 

The organization's exposure to adverse consequences 
from poor information management and governance 
practices is reduced. 
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There is no clear understanding or definition of the 
information or records the organization is obligated to 
keep. 

Information is not systematically managed. Groups 
and units within the organization manage information 
as they see fit based upon their own understanding of 
their responsibilities, duties, and what the appropriate 
requirements are. 

There is no central oversight or guidance and no 
consistently defensible position on information 
governance. 

There is no formally defined or generally understood 
process for imposing legal, audit, or other information 
production processes. 

The organization has significant exposure to adverse 
consequences from poor compliance practices. 


The organization has implemented systems to capture 
and protect information for all key repositories and 
systems. 

Records are linked with the metadata used to 
demonstrate and measure compliance. 

Employees are trained appropriately, and audits are 
conducted regularly. 

Lack of compliance is consistently remedied through 
implementation of defined corrective actions. 

Records of audits and training are available for review. 
The legal, audit, and information production processes 
are well-managed and effective, with defined roles and 
repeatable processes that are integrated into the 
organization's information governance program. 

The organization is at low risk of adverse 
consequences from poor information management 
and governance practices. 
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The organization has identified some of the rules and 
regulations that govern its business and introduced 
some compliance policies and good information 
management practices around those policies. Policies 
are not complete, and there are no structured 
accountability processes or controls for compliance. 
There is a hold process, but it is not well-integrated 
with the organization's information management and 
discovery processes, and the organization does not 
have full confidence in it. 


The importance of compliance and the role of records 
and information in it are clearly recognized at the 
senior management and governing body levels (e.g., 
board of directors). 

Auditing and continuous improvement processes 

are well-established and monitored by senior 
management. 

The roles and processes for information management 
and discovery are integrated, and those processes are 
well-developed and effective. 

The organization suffers few or no adverse 
consequences based on information governance and 
compliance failures. 

The organization's initial goals related to compliance 
have been met, and it has an established process to 
ensure its goals for compliance are routinely reviewed 
and revised. 
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The 
Prineiple 


Availability 

An organization shall maintain records and 
information in a manner that ensures timely, efficient, 
and accurate retrieval of needed information. 


Records and other information are not readily available 
when needed, and/or it is unclear who to ask when 
there is a need for it to be produced. 

It takes time to find the correct version, the signed 
version, or the final version of information, if it can be 
found at all. 


The records and other information lack finding aids, 
such as various indices, metadata, and other 
methodologies. 

Legal discovery and information requests are difficult 
because it is not clear where information resides or 
where the final copy is located. 
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The Principles: Availability 


Records and information retrieval mechanisms have 
been implemented in some parts of the organization. 
In those areas with retrieval mechanisms, it is possible 
to distinguish among official records, duplicates, and 
non-record information. 

There are some policies on where and how to store 
official records and information, but a standard is not 
imposed across the organization. 

Responding to legal discovery and information 
requests is complicated and costly due to the 
inconsistent treatment of information. 


There is a standard for where and how records and 
information are stored, protected, and made available. 


There are clearly defined policies regarding the 
handling of records and information. 

Records and information retrieval mechanisms are 
consistent and contribute to timely retrieval. 

Most of the time, it is easy to determine where to find 
the authentic and final version of any information. 
Legal discovery and information request processes 
are well-defined and systematic. 

Systems and infrastructure contribute to the 
availability of records and information. 

The organization has defined specific goals related to 
availability of records and information. 
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The Principles: 


The 
Principle 


Retention 

An organization shall maintain its records and 
information for an appropriate time, taking into 
account its legal, regulatory, fiscal, operational, and 
historical requirements. 


The organization has instituted a policy for records 
and information retention. A formal retention schedule 
that is tied to rules and regulations is consistently 
applied throughout the organization. 

The organization's employees are knowledgeable 
about the retention policy, and they understand their 
personal responsibilities for records and information 
retention. 

The organization has defined specific goals related to 
retention. 
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Information governance policies have been clearly 
communicated to all employees and other parties. 
There are clear guidelines and an inventory that 
identify and define the systems and their information 
assets. Records and information are consistently and 
readily available when needed. 

Appropriate systems and controls are in place for legal 
discovery and information requests. Automation is 
adopted to facilitate the consistent implementation of 
the hold and information request processes. 
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There is no current, documented records retention 
schedule or policy. 


Rules and regulations that should define retention are 
not identified or centralized. Retention guidelines are 
haphazard, at best. 

In the absence of retention schedules and policies, 
employees either keep everything or dispose of 
records and information based on their own business 
needs, rather than organizational needs. 


Employees understand how to classify records and 
information appropriately. 


Retention training is in place. 


Retention schedules are reviewed on a regular basis, 
and there is a process to adjust retention schedules, 
as needed. 


Records and information retention is a major 
organizational objective. 
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The senior management and governing body (e.g. 
board of directors) provide support to continually 
upgrade the processes that affect records and 
information availability. 

There is an organized training and continuous 
improvement program across the organization. 
There is a measurable return on investment to the 
organization as a result of records and information 
availability. 

The organization's initial goals related to availability 
have been met, and it has an established process to 
ensure its goals for availability are routinely reviewed 
and revised. 
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Retention 


A retention schedule and policies are available, but 
they do not encompass all records and information, 
did not go through an official review, and are not well 
known around the organization. 

The retention schedule and policies are not regularly 
updated or maintained. 

Education and training about the retention policies are 
not available. 


Retention is an important item at the senior 
management and governing body level (e.g., board of 
directors). 

Retention is looked at holistically and is applied to all 
information in an organization, not just to official 
records. 

Information is consistently retained for appropriate 
periods of time. 

The organization's initial goals related to retention have 
been met, and it has an established process to ensure 
its goals for retention are routinely reviewed and 
revised. 
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The Principles: Disposition 


The 
Principle 


Disposition 

An organization shall provide secure and appropriate 
disposition for records and information that are no 
longer required to be maintained by applicable laws 
and the organization's policies. 


Official procedures for records and information 
disposition and transfer have been developed. 
Official policy and procedures for suspending 
disposition have been developed. 

Although policies and procedures exist, they may not 
be standardized across the organization. 

The organization has defined specific goals related to 
disposition. 
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There is no documentation of the processes (if there 
are any) used to guide the transfer or disposition of 
records and information. 

The process for suspending disposition in the event of 
investigation or litigation is non-existent or is 
inconsistent across the organization. 


Disposition procedures are understood by all and are 
consistently applied across the enterprise. 

The process for suspending disposition is defined, 
understood, and used consistently across the 
organization. 

Records and information in all media are disposed of 
in a manner appropriate to the information content 
and retention policies. 
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Preliminary guidelines for disposition are established. 
There is a realization of the importance of suspending 
disposition in a consistent manner, when required. 
There may not be enforcement and auditing of 
disposition 


The disposition process covers all records and 
information in all media. 

Disposition is assisted by technology and is integrated 
into all applications, data warehouses, and 
repositories. 

Disposition processes are consistently applied and 
effective. 

Processes for disposition are regularly evaluated and 
improved. 

The organization's initial goals related to disposition 
have been met, and it has an established process to 
ensure its goals for disposition are routinely reviewed 
and revised. 
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F 26.11.2013 PHIGs 


Information Governance 


März 2013 veröffentlicht 


Vom canadischen ECM-Spezialisten Chris Walker 
(zu der Zeit bei OpenText) 


August 2013 Einleitung zu seinem kommenden 
Buch basierenden auf den PHIGs veröffentlicht 
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Information is an asset 
Information has purpose 
Information has sources and targets 
Information has deadlines 
Information has consumers 
Information carries obligations 
Information carries risks 
Information has many forms 

. Information isn’t immortal 

0. Information demands accountability 
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Information Governance Übertragung der PHIGs 
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Information hat einen Wert 

Information hat einen Zweck/Sinn 
Information hat Quellen und Ziele 
Information hat eine Lebensdauer (hat 
Endzeitpunkte) 

Information hat Nutzer 

Information bringt Verpflichtungen mit sich 
Information beinhaltet Risiken 

Information gibt es in vielen Formen 
Information ist verganglich 


. Information verlangt die Übernahme von 


Verantwortung 


Information Governance 
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Information Governance 


InfoGov und Records Management IF 


e Records Management ist eine Untermenge von 
Information Governance 


Information Governance dient dazu, die Regeln für 
alle Information im Unternehmen festzulegen, die 
Umsetzung zu erleichtern und das Einhalten der 
Regeln nachzuhalten. 


Records Management ist eher auf der operativen 
Ebene eingeordnet, wo es um das Ordnung 
schaffen und Ordnung halten von Information geht. 
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InfoGov und Records Management “JF 


« Information governance goes beyond the existing “state- 
of-the-art” of records management applications. 


In the emerging information governance market, 
managing the lifecycle of the content not only covers the 
retention and disposition of the record but the complete 
management of the metadata of the record, tiering of 
content across storage platforms, security classification 
of the content during its lifecycle, data privacy attributes 
of the record during its lifecycle, and finally digital rights 
of the content when it goes outside the firewall (because 
that never happens) 


Information governance programs are a superset of 
records management programs and feature similar 
methodologies and processes. 
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Information Governance 


« Information governance is also more of an 
accountability program to enforce desirable 
behavior in the creation, use, archiving, and 
deletion of corporate information 


Includes the lifecycle management practices to 
address eDiscovery readiness, information risk 
management, business information lifecycle 
management, and federated archiving 

Defines the roles and responsibilities with detailed 
metrics and auditing. It requires a cross functional 
committee involving legal, compliance, business, 
and IT 
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ee InfoGov und Records Management =F 


e Unlike current records management solutions, 
information governance enables central 
management of retention policy and metadata, 
while supporting the enforcement of information 
governance policies across business functions, 
locations, and information silos. 

Information silos include both structured (databases 
and data warehouses) and non-structured 
repositories (enterprise content management, 
document management, paper records etc). 
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1 erde Zu eng gefasst 


Information Governance 


Likely 
Discoverable 


Information Desk Rocords 


Other Business-related 
Information (OBRI) 


Electronically 
Stored Information 
(ESI) 


Non-business 
Information (NBI) 


Manageability 
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Information Governance 


Likely 
Discoverable 


Information Declared Records 


Other Business-related 
Information (OBRI) 


Electronically 
Stored Information 
(ESI) 


Non-business 
Information (NBI) 


Manageability 
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The Difference between Records Management 
Policies, Procedures and Guidelines 
Clarify your Rules along 3 Dimensions 
1) Statement type: 
rules can be declarative (what your company wants), 
imperative (what employees must do), or pragmatic (how 
employees should do it). 
2) Level of generality: 
rules range from general to specific. 
3) Level of obligation: 
rules range from mandatory to optional but recommended 


Records Management, Information Governance & aktuelle Trends Dr. Ulrich Kampftmeyer Records Management Fachtag 2013 


paanan a RM Policies, Procedures and Guidelines “JF 


Information Governance 


Declarative 
(what your Principles General 
company wants 


and will do) 


| 


Imperative 
(what 
employees 
must do) 


Procedures Procedures Procedures 
(SOPs) (SOPs) (SOPs) 


Statement Type 
Ayayıoads/Ayjeisuag JO jana] 


Pragmatic 
(how to do it) 


Guidelines Guidelines Guidelines Specific 
(Work Instructions) (Work Instructions) (Work Instructions) 


Business Unit 1 Business Unit 2 Business Unit N 
Your Enterprise 
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Information Governance 


Rule Type Statement Type Level of Generality Level of Obligation 


Principles Declarative General Mandatory 
Policies Imperative General Mandatory 
Standards Imperative Specific Mandatory (typically) 
Procedures Pragmatic Specific Mandatory 


Guidelines Pragmatic Specific Recommended 
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5 WELCHEN NUTZEN HABEN 
MATURITY MODELLE? 


Records Management, Information Governance & aktuelle Trends Dr. Ulrich Kamptimeyer Records Management Fachtag 2013 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 20 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 


Records Management, Information Governance & aktuelle Trends 
Dr. Ulrich Kampffmeyer 
Frankfurt, 26.11.2013 


ioe 26.11.2013 
Information Governance 


Einsatz von Maturity Modellen 


Ziel: 
Definition Lösungsumfang als „State-of-the-Art“, 
Standortbestimmung, 
Definition von eigenen Zielen, 
Beschreibung des „Deltas“ zwischen Status und Ziel 


Nutzen: 
Zusammen mit fachkundigen Außenstehenden als 
unabhängiges Korrektiv durchführen 
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AMA International’ Information Governance Maturity Mode! 
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The 
Principle 


Accountability 


Asenior executive (or person of comparable authority) 
shall oversee the information governance program 
and delegate responsibility for records and information 
management to appropriate individuals. The 
organization adopts policies and procedures to 

Quide personnel and ensure that the program can 

be audited. 


No senior executive (or person of comparable 
authority) is responsible for records or information. 
The records manager role is largely non-existent, or it 
is an administrative and/or clerical role distributed 
among general staff. 

Information assets are managed in a disparate fashion 
or notat all. 
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The Principles: Accountability 


No senior executive (or person of comparable 
authority) is involved in or responsible for records or 
information. 

The records manager role is recognized, although the 
person in that role is responsible only for tactical 
operation of the existing records management 
program, which is concerned primarily with managing 
records rather than all information assets. 

In many cases, the existing records management 
program covers paper records only. 

The information technology function or department is 
the de facto lead for storing electronic information, 
and the records manager is not involved in 
discussions about electronic systems. Information is 
not stored in a systematic fashion. 

The organization is aware that it needs to govern its 
broader information assets. 


The records manager role is recognized within the 
organization, and the person in that role is responsible 
for the tactical operation of the established records 
management program on an organization-wide basis. 
The organization includes electronic records as part of 
the records management program. 

The records manager is actively engaged in strategic 
information and records management initiatives with 
other officers of the organization. 

Senior management is aware of the records 
management program. 

The organization envisions establishing a broader- 
based information governance program to direct 
various information-driven processes throughout the 
enterprise. 

The organization has defined specific goals related to 
accountability. 
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The organization has appointed an information 
governance professional, who also oversees the 
records management program. 

The records manager is a senior officer responsible for 
all tactical and strategic aspects of the records 
management program, which is an element of an 
information governance program. 

Astakeholder committee representing all functional 
areas meets on a periodic basis to review disposition 
policy and other records management-related issues. 
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The 
Principle 


Transparency 

An organization's business processes and activities, 
including its information governance program, shall be 
documented in an open and verifiable manner, and the 
documentation shall be available to all personnel and 
appropriate interested parties. 


It is difficult to obtain timely information about the 
organization, its business, or its records management 
program. 

Business and records and information management 
processes are not well-defined, and no clear 
documentation regarding these processes is readily 
available. 

There is no emphasis on transparency. 

The organization cannot readily accommodate 
requests for information, discovery for litigation, 
regulatory responses, freedom of information, or other 
requests (e.g., from potential business partners, 
investors, or buyers). 

The organization has not established controls to 
ensure the consistency of information disclosure. 


The organization's senior management and its 
governing board place great emphasis on the 
importance of information governance. 

The records manager directs the records management 
program and reports to an individual in the senior level 
of management, (e.g., chief information governance 
officer) 

The chief information governance officer and the 
records manager are essential members of the 
organization's governing body. 

The organization's initial goals related to accountability 
have been met, and it has an established process to 
ensure its goals for accountability are routinely 
reviewed and revised. 
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The Principles: Transparency 


The organization realizes that some degree of 
transparency is important in its business processes 
and records and information management program 
for business or regulatory needs. 

Although a limited amount of transparency exists in 
areas where regulations demand it, there is no 
systematic or organization-wide drive to transparency. 


The organization has begun to document its business 
and records and information management processes. 


Transparency in business and records and information 
management is taken seriously, and information is 
readily and systematically available when needed. 
There is a written policy regarding transparency in 
business and records and information management. 
Employees are educated on the importance of 
transparency and the specifics of the organization's 
commitment to transparency. 

The organization has defined specific goals related to 
information governance transparency. 

Business and records and information management 
processes are documented. 

The organization can accommodate most requests for 
information, discovery for litigation, regulatory 
responses, freedom of information, or other requests 
(e.g., from potential business partners, investors, 

or buyers). 
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Transparency is an essential part of the corporate 
culture and is emphasized in training. 

The organization monitors compliance on a regular 
basis. 

Business and records and information management 
process documentation is monitored and updated 
consistently. 

Requests for information, discovery for litigation, 
regulatory responses, freedom of information, or other 
requests (e.g., from potential business partners, 
investors, or buyers) are managed through routine 
business processes. 
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The organization's senior management considers 
transparency as a key component of information 
governance. 

The software tools that are in place assist in 
transparency. 

Requestors, courts, and other legitimately interested 
parties are consistently satisfied with the transparency 
of the processes and the organization's responses. 
The organization's initial goals related to transparency 
have been met, and it has an established process to 
ensure its goals for transparency are routinely 
reviewed and revised. 
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The 
Prineiple 


Integrity 

An information governance program shall be 
constructed so the information generated by or 
managed for the organization has a reasonable and 
suitable guarantee of authenticity and reliability. 


The organization has a formal process to ensure that 
the required level of authenticity and chain of custody 
can be applied to its systems and processes. 
Appropriate data elements to demonstrate compliance 
with the policy are captured. 

The organization has defined specific goals related to 
integrity. 
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The 
Principle 


Protection 

An information governance program shall be 
constructed to ensure a reasonable level of protection 
to records and information that are private, 
confidential, privileged, secret, classified, essential 

to business continuity, or that otherwise 

require protection. 


There are no systematic audits or defined processes 
for showing the authenticity of a record or information, 
meaning that its origin, time of creation or 
transmission, and content are what they are purported 
to be. 


Various organizational functions use ad hoc methods 
to demonstrate authenticity and chain of custody, as 
appropriate, but their trustworthiness cannot easily be 
guaranteed. 


There is a clear definition of metadata requirements for 
all systems, business applications, and records that 
are needed to ensure the authenticity of records and 
information. 

Metadata requirements include security and signature 
requirements and chain of custody as needed to 
demonstrate authenticity. 

The metadata definition process is an integral part of 
the records management practice in the organization. 
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No consideration is given to information protection. 


Records and information are stored haphazardly, with 
protection taken by various groups and departments 
and with no centralized access controls. 


Access controls, if any, are assigned by the author. 
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The Principles: Integrity 


Some organizational records and information are 
stored with their respective metadata that demonstrate 
authenticity; however, no formal process is defined for 
metadata storage and chain of custody. 


Metadata storage and chain of custody methods are 
acknowledged to be important, but they are left to the 
different departments to handle as they determine is 
appropriate. 


There is a formal, defined process for introducing new 
record-generating systems, capturing their metadata, 
and meeting other authenticity requirements, including 
chain of custody. 

Integrity controls of records and information are 
reliably and systematically audited. 

The organization's initial goals related to integrity have 
been met, and it has an established process to ensure 
its goals for integrity are routinely reviewed and 
revised. 
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The Principles: Protection 


Some protection of information assets is exercised. 
There is a written policy for records and information 
that require a level of protection (e.g., personnel 
records). However, the policy does not give clear and 
definitive guidelines for all information in all media 
types. 


Guidance for employees is not universal or uniform. 
Employee training is not formalized. 

The policy does not address how to exchange these 
records and information among internal or external 
stakeholders. 

Access controls are implemented by individual content 
owners. 


The organization has a formal written policy for 
protecting records and information, as well as 
centralized access controls. 

Confidentiality and privacy considerations are 
well-defined within the organization. 

The importance of chain of custody is defined, when 
appropriate. 

Training for employees is available. 

Records and information audits are conducted only in 
regulated areas of the business. Audits in other areas 
may be conducted, but they are left to the discretion of 
each functional area. 

The organization has defined specific goals related to 
records and information protection. 
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The organization has implemented systems that 
provide for the protection of the information. 


Employee training is formalized and well-documented. 


Auditing of compliance and protection is conducted on 
a regular basis. 
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Executives and/or senior management and other 
governing bodies (e.g., board of directors) place great 
value in the protection of information. 

Audit information is regularly examined, and 
continuous improvement is undertaken. 
Inappropriate or inadvertent information disclosure or 
loss incidents are rare. 

The organization's initial goals related to protection 
have been met, and it has an established process to 
ensure its goals for protection are routinely reviewed 
and revised. 
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Information Governance 


The Principles: Compliance 


The 
Principle 


Compliance 

An information governance program shall be 
constructed to comply with applicable laws and other 
binding authorities, as well as with the organization's 
policies. 


The organization has identified key compliance laws 
and regulations. 

Information creation and capture are in most cases 
‘systematically carried out in accordance with 
information management principles. 

The organization has a code of business conduct that 
is integrated into its overall information governance 
structure and policies. 

Compliance is highly valued and measurable, and 
‘suitable records and information demonstrating the 
organization's compliance are maintained. 

The hold process is integrated into the organization's 
information management and discovery processes for 
the critical systems, and it is generally effective. 

The organization has defined specific goals related to 
compliance. 

The organization's exposure to adverse consequences 
from poor information management and governance 
practices is reduced. 


Records Management, Information Governance & aktuelle Trends 


SRMFT 26.11.2013 
Information Governance 


The 
Principle 


Availability 

An organization shall maintain records and 
information in a manner that ensures timely, efficient, 
and accurate retrieval of needed information. 


There is no clear understanding or definition of the 
information or records the organization is obligated to 
keep. 

Information is not systematically managed. Groups 
and units within the organization manage information 
as they see fit based upon their own understanding of 
their responsibilities, duties, and what the appropriate 
requirements are. 

There is no central oversight or guidance and no 
consistently defensible position on information 
governance. 

There is no formally defined or generally understood 
process for imposing legal, audit, or other information 
production processes. 

The organization has significant exposure to adverse 
consequences from poor compliance practices. 


The organization has implemented systems to capture 
and protect information for all key repositories and 
systems. 

Records are linked with the metadata used to 
demonstrate and measure compliance. 

Employees are trained appropriately, and audits are 
conducted regularly. 

Lack of compliance is consistently remedied through 
implementation of defined corrective actions. 


Records of audits and training are available for review. 


The legal, audit, and information production processes 
are well-managed and effective, with defined roles and 
repeatable processes that are integrated into the 
organization's information governance program. 

The organization is at low risk of adverse 
consequences from poor information management 
and governance practices. 
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Records and other information are not readily available 
when needed, and/or it is unclear who to ask when 
there is a need for it to be produced. 

It takes time to find the correct version, the signed 
version, or the final version of information, if it can be 
found at all. 


The records and other information lack finding aids, 
such as various indices, metadata, and other 
methodologies. 

Legal discovery and information requests are difficult 
because it is not clear where information resides or 
where the final copy is located. 


The organization has identified some of the rules and 
regulations that govern its business and introduced 
‚some compliance policies and good information 
management practices around those policies. Policies 
are not complete, and there are no structured 
accountability processes or controls for compliance. 
There is a hold process, but it is not well-integrated 
with the organization's information management and 
discovery processes, and the organization does not 
have full confidence in it. 


The importance of compliance and the role of records 
and information in it are clearly recognized at the 
senior management and governing body levels (e.g., 
board of directors). 

Auditing and continuous improvement processes 

are well-established and monitored by senior 
management. 

The roles and processes for information management 
and discovery are integrated, and those processes are 
well-developed and effective. 

The organization suffers few or no adverse 
consequences based on information governance and 
compliance failures. 

The organization's initial goals related to compliance 
have been met, and it has an established process to 
ensure its goals for compliance are routinely reviewed 
and revised. 
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The Principles: Availability 


Records and information retrieval mechanisms have 
been implemented in some parts of the organization. 


In those areas with retrieval mechanisms, it is possible 
to distinguish among official records, duplicates, and 
non-record information. 

There are some policies on where and how to store 
official records and information, but a standard is not 
imposed across the organization. 

Responding to legal discovery and information 
requests is complicated and costly due to the 
inconsistent treatment of information. 


There is a standard for where and how records and 
information are stored, protected, and made available. 
There are clearly defined policies regarding the 
handling of records and information. 

Records and information retrieval mechanisms are 
consistent and contribute to timely retrieval. 

Most of the time, it is easy to determine where to find 
the authentic and final version of any information. 
Legal discovery and information request processes 
are well-defined and systematic. 

Systems and infrastructure contribute to the 
availability of records and information. 

The organization has defined specific goals related to 
availability of records and information. 


Records Management, Information Governance & aktuelle Trends 


PROJECT CONSULT Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


Information governance policies have been clearly 
communicated to all employees and other parties. 
There are clear guidelines and an inventory that 
identify and define the systems and their information 
assets. Records and information are consistently and 
readily available when needed. 

Appropriate systems and controls are in place for legal 
discovery and information requests. Automation is 
adopted to facilitate the consistent implementation of 
the hold and information request processes. 


Dr. Ulrich Kampttmeyer 


Postfach 20 25 55 
20218 Hamburg 


The senior management and governing body (e.g., 
board of directors) provide support to continually 
upgrade the processes that affect records and 
information availability. 

There is an organized training and continuous 
improvement program across the organization. 
There is a measurable return on investment to the 
organization as a result of records and information 
availability. 

The organization's initial goals related to availability 
have been met, and it has an established process to 
ensure its goals for availability are routinely reviewed 
and revised. 
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The Principles: Retention 


The 
Principle 


Retention 


An organization shall maintain its records and 
information for an appropriate time, taking into 
account its legal, regulatory, fiscal, operational, and 


historical requirements. 


The organization has instituted a policy for records 
and information retention. A formal retention schedule 
that is tied to rules and regulations is consistently 
applied throughout the organization. 

The organization's employees are knowledgeable 
about the retention policy, and they understand their 
personal responsibilities for records and information 


retention. 


There is no current, documented records retention 
schedule or policy. 

Rules and regulations that should define retention are 
not identified or centralized. Retention guidelines are 
haphazard, at best. 

In the absence of retention schedules and policies, 
employees either keep everything or dispose of 
records and information based on their own business 
needs, rather than organizational needs. 


Employees understand how to classify records and 
information appropriately. 

Retention training is in place. 

Retention schedules are reviewed on a regular basis, 
and there is a process to adjust retention schedules, 
as needed. 

Records and information retention is a major 
organizational objective. 


The organization has defined specific goals related to 


retention. 
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The Principles: Disposition 


The 
Principle 


Disposition 


An organization shall provide secure and appropriate 
disposition for records and information that are no 
longer required to be maintained by applicable laws 


and the organization's policies. 


Official procedures for records and information 
disposition and transfer have been developed. 


Official policy and procedures for suspending 


disposition have been developed. 


Although policies and procedures exist, they may not 
be standardized across the organization. 


The organization has defined specific goals related to 


disposition. 
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There is no documentation of the processes (if there 
are any) used to guide the transfer or disposition of 
records and information. 

The process for suspending disposition in the event of 
investigation or litigation is non-existent or is 
inconsistent across the organization. 


Disposition procedures are understood by all and are 
consistently applied across the enterprise. 

The process for suspending disposition is defined, 
understood, and used consistently across the 
organization. 

Records and information in all media are disposed of 
in a manner appropriate to the information content 
and retention policies. 
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A retention schedule and policies are available, but 
they do not encompass all records and information, 
did not go through an official review, and are not well 
known around the organization. 

The retention schedule and policies are not regularly 
updated or maintained. 

Education and training about the retention policies are 
not available. 


Retention is an important item at the senior 
management and governing body level (e.g., board of 
directors). 

Retention is looked at holistically and is applied to all 
information in an organization, not just to official 
records. 

Information is consistently retained for appropriate 
periods of time. 

The organization's initial goals related to retention have 
been met, and it has an established process to ensure 
its goals for retention are routinely reviewed and 
revised. 
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Preliminary guidelines for disposition are established. 
There is a realization of the importance of suspending 
disposition in a consistent manner, when required. 


There may not be enforcement and auditing of 
disposition. 


The disposition process covers all records and 
information in all media. 

Disposition is assisted by technology and is integrated 
into all applications, data warehouses, and 
repositories. 

Disposition processes are consistently applied and 
effective. 

Processes for disposition are regularly evaluated and 
improved. 

The organization's initial goals related to disposition 
have been met, and it has an established process to 
ensure its goals for disposition are routinely reviewed 
and revised. 
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6 WAS GEHÖRT ZU EINER 
INFORMATION GOVERNANCE 
POLICY DAZU? 
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Information Governance Reference Model “JF 


Linking duty + value to information asset = efficient, effective management 


UNIFIED GOVERNANCE 


LOUC INTEGRA 7yo, 
y 


VALUE D 


DUTY 
Hold, Retain 
Discover Archive 


ASSET 


» 4 
FO cess transo nET 


Duty: Legal obligation Value: Utility or Asset: Specific container 
for specific information business purpose of of information 
specific information 
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nce ceca Information Governance Regeln 


„Un- 
duplizieren“ 


Start: Gibt es 


J 
Durchsicht Rechtsvor- a, 


Conan Content 
des Contents schriften? 


Duplikate? zurückstellen 


Wird es in naher 
Zukunft 
wahrscheinlich 
Rechtsvorschriften 
geben? 


Ist die Aufbewah- 
rungsfrist noch 
nicht abgelaufen? 


| Nein Wird der Content 


vom Unternehmen 
noch benötigt? 


[Nein Ist eine Löschung 


technisch oder 
operativ möglich? Content 
Ja disponieren 
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paanan , Entscheidungsbaum Aufbewahrungsplichten”][ 


Step1 
Dptermine what information would be relevant to dispute | 


$ 


Step 2 
Identify each data source that potentially contains relevant information 


If data source likely to contain relevant information 
If data source 


not reasonably 

likely to Step3 If there is high 
contain Determine degree of accessibility of data sources that are likely to 

relevant 


degree of 
information 


contain relevant information (see figure 2) accessibility 


Ifthere is low degree of accessibility 


Step4 
Do substantially similar copies of relevant information exist inmore | 
readily accessible data source? 


|= 


Preservation Say 


Preservation 
5 Is cost or burden of preservation excessive as compared to the a 
Not Required = g Required 
relevance or value of the information? 


Figure 1: Decision Tree for Determining ESI Preservation Obligations (Sedona Working Group) 
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Pn a 2011: Cross-Functional and Balanced Roles "|f" 


Information Governance 


Legal: 

e Responsible for the overall program, policies, 
practices, and monitoring (program responsibilities) 

e Responsible for the coordination and execution of 
the E-D process (discovery event responsibilities). 

IT: 

e Responsible for working with Legal to establish 
realistic IM practices for the program, ensuring that 
current systems can align with program 
requirements (program responsibilities). 
Responsible for executing specific technical tasks 
within the E-D process (discovery event 
responsibilities). 
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a. 2011: Cross-Functional and Balanced Roles 


Business: 

e Record Retention Leaders or site coordinators are 
responsible for working with Legal and IT reps to 
communicate program requirements and 
expectations to users (program responsibilities). 
Record Retention Leaders are responsible for 
monitoring particular custodians’ activities during E- 
D (discovery event responsibilities). 

Individual users are responsible for adhering to 
program requirements (program responsibilities), 
and individual custodians are responsible for 
carrying out required tasks during E-D (discovery 
event responsibilities). 
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as oe Doculabs: How to be “proactive” 


1. Execution vs. Design 
Doing day-to-day “run-time” activities according to 
some plan... versus the plan itself 


2. Post-trigger vs. Pre-trigger 


What you do after a discovery event has started vs. 
the what you do before the lawsuit hits 


3. Driving Blind vs. using Early Case Assessment 
(ECA) 


Applies only to post-trigger processes, and pertains to 
whether you can develop a strategy for the litigation as 
soon as possible after the trigger event 
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aperea AIIM: ECM at the Crossroads 2013 jF 


Source: ©AIIM 2013 / ©Accellion 2013 
“ECM at the Crossroads” survey 


How many different ECM/DM/RM suppliers/systems does your organization 
currently use? 


1 system 


2 systems 


3 systems 


4 systems 


5 systems 


6 systems 


7-10 systems 


More than 10 systems 
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nn. E-Discovery Program Categories 


Overall Program 
Strategy 


Process Design and 
Implementation 
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Governance and 
Operations 


Architecture and 
Technology 
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Information 
Organization 


Communications 
and Training 
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Ya; E-Discovery: Overall Program Strategy | 


Information Governance 


The overall vision and strategy for litigation readiness. 
This strategy should address existing visions and 
strategies for enterprise content management (ECM) 
and for records management (RM), and should 
address any gaps that may exist. This strategy should 
also establish general principles for the level of 
resources the organization will apply to the program at 
a high level. 


RM vision, strategy, and roadmap 
ECM vision, strategy, and roadmap 


A litigation readiness vision, strategy, and roadmap 
that addresses the RM and ECM strategies and 


addresses gaps 
Principles for resources 
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Information Governance 


The governance structure and operational structure(s) 
for implementing the litigation readiness strategy. 
Includes roles, responsibilities, program governance 
metrics, policies, procedures, and guidelines. 


Governance structure (roles, responsibilities) 
Operational structure (roles, responsibilities) 


“Rules” — policies, procedures, and guidelines — for 
records management and e-Discovery 
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E-Discovery: Information Organization 


The manner in which information is organized. This 
includes a content taxonomy or organizational 
hierarchy, a record plan and retention schedule, and a 
content map of the organization’s electronically stored 
information (ESI) and content repositories. 


e Content taxonomy 
e Records retention plan 
e ESI-Repository Map 
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E-Discovery: Process Design & Implementation“]]” 


The overall processes used to support litigation 
readiness. These include the e-Discovery process 
itself, as well as the overall records/information 
lifecycle management process. 


e Discovery process 
e Record/information lifecycle management process 
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[eee a E-Discovery: Architecture & Technology | 


Information Governance 


The tools and technologies that are used or leveraged 
for litigation readiness, and the architecture for how 
they fit together. This can include specialist tools for e- 
Discovery as well as technologies and capabilities for 
ECM, records management, and email management. 


Architecture strategy 

ECM tools and capabilities 

Records management tools and capabilities 
Email management tools and capabilities 
E-Discovery tools and capabilities 


Records Management, Information Governance & aktuelle Trends Dr. Ulrich Kamptimeyer Records Management Fachtag 2013 


Information Governance 


rc... E-Discovery: Communications & Training 


The mechanisms used to educate the user community 
and improve compliance and adoption of the 
procedures and solutions that support litigation 
readiness. 


e Communication plan/program 
e Training plan/program 
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Information Governance Dr. Ulrich Kampffmeyer GmbH 


Information Governance als Bestandteil eines ganzheitlichen 
Ansatzes für Information Management: 


Mike 2.0 
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Information Governance 


e MIKE 2.0 = Method for an Integrated Knowledge 
Environment 


e Open Source Methodik für Enterprise Information 
Management 

e Stellt ein Framework zu Verfügung zur 
Weiterentwicklung des Information Managements 

e Ansatz, dass Information Governance in der 
gesamten Organisation implementiert werden muss 
(betrifft die Menschen, Prozesse und Technologien) 
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Information Governance im Mike2 Modell “JF 


Solution Capabilities that provide a foundation for Suite Delivery 


Overall 
Implementation Guide Usage Model 


Core Solutions 


soon IIIIIIT 


Architecture Framework 
Governance Framework 
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Accountability. Because of the ways in which information is 
captured-and how it flows across the enterprise, everyone has a 
role to play in how it is governed. Many of the most important 
roles are played by individuals fairly junior in the organization. 
They typically play a key role data capture stage and often 
cause-or see-errors on a first-hand basis. Certain individuals 
need to be dedicated to IG. These roles are filled by senior 
executives such as the CIO, Information Architects, and Data and 
Content Stewards. 


Efficient Operating Models. The IG approach should define an 
organizational structure that most effectively handles the 
complexities of both integration and IM across the whole of the 
organization. Of course, there will typically be some degree of 
centralization as information flows across the business. However, 
this organizational model need not be a single, hierarchical team. 
The common standards, methods, architecture, and collaborative 
techniques so central to IG allow this model to be implemented in 
a wide variety of models: physically central, virtual, or offshore. 
Organizations should provide assessment tools and techniques 
to progressively refine tnese new models over time. 
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u... MIKE 2.0 Information Governance Plan 


A Common Methodology. An IG program should include a 
common set of activities, tasks, and deliverables. Doing so 
builds specific IM-based competencies. This enables 
greater reuse of artifacts and resources, not to mention 
higher productivity out of individuals. It also manifests the 
commonalities of different IM initiatives across the 
organization. 


Standard Models. A common definition of terms, domain 
values, and their relationships is one of the fundamental 
building blocks of IG. This should go beyond a traditional 
data dictionary. It should include a lexicon of unstructured 
content. Defining common messaging interfaces allows for 
easy inclusion of “data in motion.” Business and technical 
definitions should be represented and, just as important, 
the lineage between them easy to navigate. 
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Architecture. An IM architecture should be defined for the 
current-state, transition points, and target vision. The 
inherent N of this initiative will require the 
representation of this architecture through multiple views. 
This is done in Krutchen’s Model. Use of architectural 
design patterns and common component models are key 
aspects of good governance. This architecture must 
accommodate dynamic and heterogeneous technology 
environments that, invariably, will quickly adapt to new 
requirements. 


Comprehensive Scope. An IG approach should be 
comprehensive in its scope, covering structured data and 
unstructured content. It should also include the entire 
lifecycle of information. This begins with its initial creation, 
including integration across systems, archiving, and 
eventual destruction. This comprehensive scope can only 
achieved with an architecture-driven approach and well- 
defined roles and responsibilities. 
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Information Value Assessment (IVA). Organizations 
(should) place a very high value on their information 
assets. As such, they will view their organization as 
significantly de-valued when these assets are unknown-or 
poorly defined . An IVA assigns an economic value to the 
information assets held by an organization. The IVA also 
how IG influences this value. It must also measure whether 
the return outweighs the cost, as well as the time required 
to attain this return. In this vein, current methods are 
particularly immature, although some rudimentary models 
do exist. In this case, industry models must greatly 
improve, much like what has occurred in the past ten years 
in the infrastructure space. 
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Senior Leadership. Senior leaders to manage their 
information, and deal with related issues. ClOs, for example, 
must face a host of business users who increasingly demand 
relevant, contextual information. At this same time, leadership 
teams often blame failures on “bad data.” In the post 
Sarbanes-Oxley environment, CFOs are asked to sign off on 
financial statements. To this end, the quality of data and the 
systems that produce that data are being scrutinized now 
more than ever before. CMOs are being asked to grow 
revenues with less human resources. New regulations around 
the management of information have prevented many 
organizations from being effective. Senior leaders must work 
towards a common goal of improving information while 
concurrently appreciating that IM is still immature as a 
discipline. The bottom line is that there will be some major 
challenges ahead. 
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Historical Quantification. In the majority of cases, the most 
difficult aspect of IM can be stated very simply: most 
organizations are trying to fix decades of “bad behavior.” The 
current-state is often unknown, even at an architectural or 
model level. The larger the organization, the more complex 
this problem typically becomes. Historical quantification 
through common architectural models and quantitative 
assessments of data and content are key aspects of 
establishing a known baseline. Only then can organizations 
move forward. For such a significant task, this assessment 
must be conducted progressively-not all at once. 
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Strategic Approach. An IG program will need to address 
complex issues across the organization. Improvements will 
typically be measured over months and years, not days. Asa 
result, a strategic approach is required. A comprehensive 
program can be implemented over long periods of time 
through multiple release cycles. The strategic approach will 
allow for flexibility to change. However, the level of detail will 
still be meaningful enough to effectively deal with complex 
issues. 
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Continuous Improvement. It is not always cost-effective to 
fix all issues in a certain area. Sometimes, it is best instead 
follow the “80/20 rule. An IG program should explicitly plan to 
revisit past activities. It should build on a working baseline 
through audits, monitoring, technology re-factoring, and 
personnel training. Organizations should look for opportunities 
to “release early, release often.” At the same time, though, 
they should remember what this means from planning and 
budgeting perspectives. 
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Flexibility for Change. While an IG program involves putting 
standards in place, it must utilize its inherent pragmatism and 
flexibility for change. A strong governance process does not 
mean that exceptions can’t be granted. Rather, key individuals 
and groups need to know exceptions are occurring-and why. 
The Continuous Improvement approach grants initial 
workarounds. These then have to be re-factored at a later 
point in order to balance short-term business priorities. 


Governance Tools. Measuring the effectiveness of an IG 
program requires tools to capture assets and performance. 
Just as application development and service delivery tools 
exist, organizations need a way to measure information 
assets, actions, and their behaviors. 
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Information Governance im Mike2 Modell 


Information Governance Framework ist eine 
Schlüsselkomponente im MIKE 2.0 Modell 


Die Information Governance Lösung ist ein Go-to- 
Market Angebot und grundlegender Aspekt der 


Suite 


Sie bietet ein Verfahren zur Verbesserung der 
Information Governance durch mehr Komptenz bei 
der Verwaltung von Informationen 


Dazu gehören organisatorische Veränderungen bei 
den Fähigkeiten der Mitarbeiter, Strategien, 
Verfahren und Prozessen, Organisationsstrukturen 
und der Technologie 


Records Management, Information Governance & aktuelle Trends Dr. Ulrich Kamptimeyer Records Management Fachtag 2013 


jones MIKE 2.0 Inhalt 


Information Governance 


1 Introduction 


1.1 Executive Summary 
§ 1.1.1 Why is a Comprehensive Approach Required for Data Quality Improvement? 
§ 1.1.2 Why is a New Competency Model Required? 
§ 1.1.3 Moving from Data Governance to Information Governance 

1.2 Solution Offering Purpose 

1.3 Solution Offering Relationship Overview 


2 Solution Offering Definition 


3 Relationship to Solution Capabilities 


3.1 Relationship to Enterprise Views 
3.2 Mapping to the Information Governance Framework 
3.3 Mapping to the SAFE Architecture Framework 
3.4 Mapping to the Overall Implementation Guide 
§ 3.4.1 Business Assessment and Strategy Definition (Phase 1) 
§ 3.4.1.1 Business Strategy for Overall Information Development 
§ 3.4.1.2 Organisational QuickScan 
§ 3.4.1.3 Data Governance Sponsorship and Scope 
§ 3.4.1.4 Initial Data Governance Organisation 
§ 3.4.1.5 Future State Vision for Information Management 
§ 3.4.1.6 Return on Investment of Information Assets 
§ 3.4.1.7 Programme Review 
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§ 3.4.2 Technology Assessment and Selection Blueprint (Phase 2) 
§ 3.4.2.1 Data Policies 
§ 3.4.2.2 Data Standards 
§ 3.4.2.3 Metadata Driven Architecture 
§ 3.4.3 Roadmap and Foundation Activities (Phase 3) 
§ 3.4.3.1 Business Scope for Improved Data Governance 
§ 3.4.3.2 Enterprise Information Architecture 
§ 3.4.3.3 Root Cause Analysis of Data Governance Issues 
§ 3.4.3.4 Data Governance Metrics 
§ 3.4.3.5 Data Profiling 
§ 3.4.3.6 Data Re-Engineering 
§ 3.4.4 Develop, Test, Deploy and Improve Activities (Phase 5) 
§ 3.4.4.1 Continuous Improvement — Compliance Auditing 
§ 3.4.4.2 Continuous Improvement — Standards, Policies and Processes 
§ 3.4.4.3 Continuous Improvement — Data Quality 
§ 3.4.4.4 Continuous Improvement — Infrastructure 
§ 3.4.4.5 Continuous Improvement — Information Development Organisation 
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3.5 Mapping to Supporting Assets 
4 Relationships to other Solution Offerings 
5 Extending the Open Methodology through Solution Offerings 


5.1 Potential Activity Changes 
& 5.1.1 Organisational QuickScan 
& 5.1.2 Data Governance Sponsorship and Scope 
§ 5.1.3 Initial Data Governance Organisation 
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7 GIBT ES AKTUELLES STANDARDS, 
RICHTLINIEN UND GESETZEN? 
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Information Standards Board 


for Health and Social Care 
Title Information Governance Toolkit Version 11 (IGT V11) | 
Document ID | ISB 0086 Amd 42/2012 
Director Phil Walker Status Final 


Owner Marie Greenfield Version 2.0 


Author Vanessa Kaliapermall Version Date 05/07/2013 


Information Governance Toolkit Version 11 (IGT V11) 
Specification 
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Information Governance Toolkit Version 11 (IGT V11) Specification 
ISB 0086 Amd 42/2012 05/07/2013 Final V2.0 


Contents 

1 Overview 
1.1 Summary 
1.2 Links to Documentation 
1.3 Related Standards 

2 Introduction 

3 Specification 
3.1 Information Specification 
3.2 Conformance Criteria 

4 Concept of Operation 
4.1 Whatis Information Governance? ..........................eeeeeneenne 10 
42 Whati Hie NS Touki? -oae areas 10 
4.3 What are the information governance requirements?................................ 10 
4.4 What is the purpose of the information governance assessment? .............. 10 
4.5 Who has to carry out an information governance assessment? .................. 11 
4.6 When does the information governance assessment have to be done? .....14 

5 Known Risks and Issues 

6 Glossary of Terms 
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„Information Governance Toolkit“ 
Version 11, Amd 42/2012 vom 20.09.2013 
The four fundamental aims of Information Governance are: 


e To support the provision of high quality care by promoting 
the effective and appropriate use of information. 


To encourage responsible staff to work closely together, 
preventing duplication of effort and enabling more efficient 
use of resources. 


To develop support arrangements and provide staff with 
appropriate tools and support to enable them to discharge 
their responsibilities to consistently high standards. 


To enable organisations to understand their own 
performance and manage improvement in a systematic 
and effective way. 
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„information Governance Toolkit“ 
Version 11, Amd 42/2012 vom 20.09.2013 
The IGT has two functional aspects: 
« To provide interpretative advice and guidance 
« To provide NHS organisations with a means of self 
assessing performance against key aspects of 
information governance, the toolkit contains a set of 
six initiatives or work areas as described below. 
« Information Governance Management 
e Confidentiality and Data Protection Assurance 
¢ Information Security Assurance 
e Clinical Information Assurance 
« Secondary Uses Assurance 
« Corporate Information Assurance 


Quelle: http:/)www.isb.nhs.uk/library/standard/151 
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ZUSAMMENFASSUNG: 

WAS WIRD NEBEN INFORMATION 
GOVERNANCE IN ZUKUNFT 
WICHTIG SE? 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 

Are you still struggling with the records management problems of 
1998? You're not alone. Here are what we might call 2013 and 
2018 information governance problems: 


The digital landfill problem 

We have 50, or 100, or 1,000 TBs of documents all over the 
place in our various systems. How do we sort through it all and 
responsibly retain or dispose appropriately within 

our budget constraints? 
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The “systems of engagement” problem. 

How do we do information governance on our dynamic, 
sometimes chaotic “systems of engagement”? They use social 
media, mobile devices and the cloud. We’re feeling our way with 
some deliberate initiatives to move our business forward - but 
they're also growing organically within and outside our 
organization. So our problem has three parts: a) How do we 
meet our governance obligations with our internal use of systems 
of engagement which we use for collaboration, interactive 
community building, etc.? b) How do we meet our obligations 
with our use of external SOE beyond the firewall, with 
customers, vendors and the public? c) How do we meet our 
obligations in how we’re integrating our evolving SOE into our 
more mature systems of record, which help to run our core line 
of business processes? 
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The discovery problem. 


How do we prepare for and respond to litigation and other 
discovery, given #1 and #2 above? 
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3 Ways to Get Beyond 1998 — dare we call them “best practices”? 


#1. Be clear about what problems any “Best Practices” were 
designed to solve and were actually successful in solving. 
For a first approximation, we might divide history into five 
problem periods: 
Pre-1998 (predominately paper RM) 
1998 (the four problems | outline above; also “EDMS”) 
2003 (the magnification of the four problems, plus the internet; 
also “ECM”) 
2013 (the magnification again of the preceding, plus the 
explosion of “Systems of Engagement” and the digital landfill) 
2018 (the magnification of the preceding, plus expected and 
surprising disruptions) 
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3 Ways to Get Beyond 1998 — dare we call them “best practices”? 


#2. Recognize that every option worth considering has Pros and 

lots of Cons. 

e The norm is that few options are excellent, even if executed 
flawlessly, and no options in ECM or RM are executed flawlessly. 
There are always deviations from the roadmap and compromises. So 
your decision making has to be subtle. 


You are deciding among options the best of which is good but not 
great. Or you are choosing the least bad option. Or you should 
choose the option that looks pretty weak if all were to go 100% as 
planned — but is the best option if you take into account the risk and 
cost of the initiative deviating from the plan. 
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3 Ways to Get Beyond 1998 — dare we call them “best practices”? 


#2. Recognize that every option worth considering has Pros and 

lots of Cons. 

« Therefore, downsides or Cons to an option are relevant and often 
important - but they should not kill the option. Objections are just line 
items in the “Cons” column of your evaluation, to be weighed first 
against the Pros and then against all the other contending options. 
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3 Ways to Get Beyond 1998 — dare we call them “best practices”? 


#3. 


Be pragmatic. 

Define your RM initiative objectives — your ends — so that they 
meet your organization’s needs and they are achievable. 
Achievability means that you probably have to reduce the scope 
from what you might accomplish if you had less restrictive budget 
constraints, less likelihood of initiative failure, with less negative 
impact from such failure. 

Here’s an example. Records management includes both 
managing a retention schedule policy and executing (or 
“enforcing” or “fulfilling”) it. Execution today involves doing 
classification, retention and disposition of the files in a number of 
ECM systems and other repositories in the organization. That’s a 
1998 problem that folks are still wrestling with. 
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3 Ways to Get Beyond 1998 — dare we call them “best practices”? 


#3. 
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Be pragmatic. 

Being pragmatic means that you should be creative and 
rigorous. When you weigh your alternatives’ Pros and Cons, a 
solution that gets you only 80% of what you want but that can 
be almost certainly executed beats the solution that gets you 
100% of what you want — but has a significant risk of project 
failure and big negative impact when it does. 
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Management Agenda 


Fachtag 2012 


e GRC Governance, Risk 
Management & Compliance 


° Aktuelle Standards 
e Markt und Akzeptanz 


Records Management & Compliance: neue Standards und Regularien Dr. Ulrich Kampffmeyer Records Management Fachtag 2012 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 1 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2012 23.11.2012 


Management Neue Standards und Regularien 
Fachtag 2012 Dr. Ulrich Kampffmeyer 
Records Management Fachtag 2012, 27.11.2012, Frankfurt/Offenbach 


1: Records Records Management & Compliance: -I 


“JF Records 
Management 


Fachtag 2012 


GRC GOVERNANCE, RISK 
MANAGEMENT & COMPLIANCE 
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Fachtag 2012 


GRC vereinigt die Disziplinen Corporate Governance, 
Risikomanagement und Compliance als durchgangiges 
Vorgehensmodell 
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Definition: Governance 


Fachtag 2012 


Der Begriff Governance bezeichnet Standards 
beziehungsweise spezielle Rahmenbedingungen für 
Strukturen und Prozesse der Führung, Verwaltung und 
Überwachung börsennotierter Unternehmen. 


Gilt auch für große GmbHs und andere 
Gesellschaftsformen. 
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e CG Corporate Governance sind die rechtlichen und 
institutionellen Rahmenbedingungen, die mittelbar 
oder unmittelbar Einfluss auf die 
Führungsentscheidungen eines Unternehmens und 
somit auf den Unternehmenserfolg haben. 

Der Ursprung für CG liegt bereits in den 30er 
Jahren, als man sich verstärkt Gedanken über die 
Rechte der Aktionäre machte. 
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Fachtag 2012 


e International wurden CG durch die OECD in Gestalt 
der „Principles of Corporate Governance“ 1984 
verankert und 2004 aktualisiert. 


e Europäische Kommission hat 2004 ein European 
Corporate Governance Forum als 
Beratungsgremium eingerichtet. 


e 2002 hat das Bundesministerium der Justiz den 
Corporate-Governance-Kodex veröffentlicht, 
dessen Prinzipien Eingang in KonTraG, UMAG, 
GmbHG, HGB, Steuerrecht und Verbraucherschutz 
gefunden haben. 
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Risk Management ist die systematische Erfassung, 
Bewertung und Steuerung der unterschiedlichsten 
Risiken. Es ist ein systematisches Verfahren, das in 
verschiedensten Bereichen Anwendung findet, zum 
Beispiel bei 


Unternehmensrisiken 

Kreditrisiken 

Finanzanlagerisiken 
Umweltrisiken 
Versicherungstechnischen Risiken 
Technische Risiken. 
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Risikomanagement 


Umsetzung aller Compliance-Anforderungen im 
Unternehmen hätte das Erliegen der 
Geschaftstatigkeit zur Konsequenz 


Risikomanagement zur Auswahl der relevanten 
Compliance-Anforderungen 


Erhebung, Aufbereitung und Bewertung der Risiken 


Maßnahmen zur Vermeidung der Risiken und zur 
Einhaltung der relevanten Compliance- 
Anforderungen 


Geschäftsführung bzw. der Vorstand übernehmen 
die Verantwortung für den Umfang der Maßnahmen 
und deren Einhaltung; schließt heute bei 
Aktiengesellschaften auch den Aufsichtsrat ein. 
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Management 
Fachtag 2012 


Risikomanagement Standards und Frameworks 


Weltweit Uber 80 Frameworks und Normen 


Gegenstandsbereich reicht von Terminologien Uber 
Sicherheits-, Gesundheitsschutz- und 
Umweltschutznormen bis hin zu allgemeinen 
Risikomanagement-Leitlinien mit Anwendungsbereichen 
in der Raumfahrttechnik, Medizin, Biotechnik, 
Petrochemie und Softwaretechnik 
Beispiele: 
e COSO ERM Enterprise Risk Management - Integrated 
Framework (USA 2004) 
ONR 49000 ff. Risikomanagement für Organisationen und 
Systeme: Begriffe und Grundlagen (Österreich 2004) 
ISO/IEC Guide 73:2002 Risk Management-Vocabulary - 
Guidelines for use in standards 
ISO 31000 Risk Management - Guidelines for principles and 
implementation of risk management geplant für 2008 geplant 
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=]: Records Records Management & Compliance: -F 


Me ae Compliance: Definition 


Fal ag 2012 


PROJECT CONSULT: 
„Übereinstimmung mit und Erfüllung von 
rechtlichen und regulativen Vorgaben.“ 


Compliance-Magazin.de: 


„Bei "Compliance" geht es um die "Erfüllung", "Entsprechung" 
bzw. "Konformität" mit staatlichen Gesetzen sowie mit Regeln 
und Spezifikationen, mit Grundsätzen (ethische und moralische) 
und Verfahren sowie mit Standards (z.B. ISO) und Konventionen, 
die klar definiert worden sind.“ 


Wikipedia: 

„Compliance beschreibt die Einhaltung der gesetzlichen, 
unternehmensinternen und vertraglichen Regelungen. 
Zu den Compliance-Anforderungen in der IT gehören 
hauptsächlich Informationssicherheit, Verfügbarkeit, 
Datenaufbewahrung und Datenschutz.“ 
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=F Records 


Management Compliance: Auswirkungen 


Fachtag 2012 


Grundsatzlich gelten alle gesetzlichen, rechtlichen und 
regulativen Vorgaben auch in der elektronischen Welt. 
Häufig sind die Anforderungen de IT-Welt jedoch noch 
nicht oder nicht direkt enthalten und müssen daher 
adäquat abgeleitet werden. 
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Fachtag 2012 


IE Records 
Management 
Fachtag 2012 


Records Management & Compliance: 


Neue Standards und Regularien 
Dr. Ulrich Kampffmeyer 


Records Management Fachtag 2012, 27.11.2012, Frankfurt/Offenbach 


Authentizität 
Vollständigkeit 


Nachvollziehbarkeit 


Zugriffssicherheit 
Geordnetheit 
Integrität 
Auffindbarkeit 
Reproduzierbarkeit 
Unverändertheit 
Richtigkeit 
Prüfbarkeit 
Portabilitat 


Vertrauenswürdigkeit 
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=F Records 
Management 
Fachtag 2012 


Dr. Ulrich Kampffmeyer 


Compliance: Grundsätzliche Kriterien 


Records Management Fachtag 2012 


Grundsätzliche Kriterien & GARP 


Records Management dient dazu, die Compliance 
Anforderungen zu erfüllen! 


Grundsätzliche Kriterien 
Authentizität 
Vollständigkeit 
Nachvollziehbarkeit 
Zugriffssicherheit 
Geordnetheit 
Integrität 
Auffindbarkeit 
Reproduzierbarkeit 
Unverändertheit 
Richtigkeit 
Prüfbarkeit 
Portabilität 


Vertrauenswürdigkeit 
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Compliance 
Compliance 
Transparency 
Protection 


Retention, Disposition 


Integrity 
Availability 
Availability 
Protection 
./. 
Protection 
Compliance 


Transparency, Accountability 
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=]|= Records 
Management 
Fachtag 2012 


AKTUELLE STANDARDS 
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“JF Records 


Fachtag 2012 Wildwuchs 


Records Management Fachtag 2012 


Wildwuchs, wie wir ihn im 
Records Management nicht 


zulassen würden: 


Es gibt einfach zu viele 
Records Management 
Standards. 
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=| F Records 
Management 


Fachtag 2012 


ISO 


NORMEN 
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liee ISO 22310:2006 


Fachtag 2012 


ISO 22310:2006 Information and documentation -- 
Guidelines for standards drafters for stating records 
management requirements in standards 


e Ermöglicht die angemessene Einbeziehung von 
Records- Anforderungen nach ISO 15489-1, ISO / 
TR 15489-2 und 23081-1 in andere Standards, die 
die Erstellung und Aufbewahrung von Records 
erfordern 


Verdeutlichung der verschiedenen Elemente, die für 
ein umfassendes Records-Management- 
Framework berücksichtigt werden müssen 
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1: Records Records Management & Compliance: -F 


1 ISO 23081-1:2006 


Fachtag 2012 


ISO 23081-1:2006 Information and documentation -- 

Records management processes -- 

Metadata for records -- Part 1: Principles 

e Beinhaltet die Grundsätze zu Records Management 
Metadaten 

e Diese Prinzipien sind über den Lebenszyklus der 
Information anzuwenden auf: 
e Records und ihre Metadaten 


e Alle Prozesse, die mit den Records in Verbindung 
stehen 


Jedes System, dem die Records angehören 


Jede Organisation, die für das Records Management 
zuständig ist 
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=| fF Records ISO/TS 23081-2:2009 IF 


Fachtag 2012 


ISO/TS 23081-2:2009 Information and documentation -- 

Managing metadata for records -- 

Part 2: Conceptual and implementation issues 

e Schafft den Rahmen für die Definition von Metadaten- 
Elementen passend zu den Grundsätzen und 
Implementierungsvorschlägen aus ISO 23081-1:2006 


e Zielsetzung: 

e Standardisierten Beschreibungen für Records 

e Ein allgemeines Verständnis zur Aggregation schaffen, um 
die Interoperabilität von Records und relevanter 
Informationen zwischen organisatorischen Systemen zu 
schaffen 
Wiederverwendung und Standardisierung der Metadaten 
ermöglichen, damit Records langfristig, anwendungs- 
übergreifend und ortsunabhängig gemanaged werden 
können 
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“JF Records 


Management ISO 23081-3:2011 


Fachtag 2012 


ISO 23081-3:2011 Information and Documentation -- Records 
Management Processes-Metadata Records 


e Gibt eine Anleitung zur Selbsteinschätzung von Records 
Metadaten im Verhältnis zur Erstellung, Erfassung und 
Kontrolle von Records 


e Die Selbsteinschätzung hilft: 


« Den aktuellen Zustand der Erfassung und des Managements 
von Metadaten in Unternehmen oder darüber hinaus zu 
ermitteln 
Prioritäten zu setzen was zu bearbeiten ist und wann 
Hauptanforderungen aus ISO 23081-1:2006 und ISO 23081- 
2:2009 zu bestimmen 
Den Fortschritt der Entwicklung einer Metadatenstruktur zur 
Implementierung spezifischer Ssysteme und Projekte zu 
evaluieren 
Den System- und Projektstatus zu evaluieren (die nächste 
Phase eines Systems oder Projektes starten) während die 
Records Metadaten Funktionalität in ein System integriert 
wird 
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= Records ISO/TR 26122:2008 “IF 


Fachtag 2012 


ISO/TR 26122:2008 Information and documentation -- 
Work process analysis for records 


e Bietet Anleitung aus der Perspektive der Erstellung, 
Erfassung und Kontrolle von Records 
Feststellung zweier Analysearten: 


1. Funktionsanalyse (Zerlegen der Funktionen in 
Prozesse), und 


2. Ablaufanalyse (Erhebung des Arbeitsablaufs) 
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1: Records Records Management & Compliance: -F 


2 ISO 13008:2012 


Fachtag 2012 


ISO 13008:2012 Information and documentation -- Digital 
records conversion and migration process (ersetzt 
ANSI/ARMA 16-2007 “The Digital Records Conversion 
Process”) 

° Gibt Anleitungen für das organisatorische und 
wirtschaftliche Verfahren zur Konvertierung und 
Migration in die elektronischen Umgebung und zum 
Verständnis von Aufbewahrungsanforderungen in 
diesem Verfahren 

e Die Verfahren behandeln nicht umfassend 

e 1) Backup Systeme 
e 2) Langzeitarchivierung 
° 3) Funktionalität von zuverlässigen digitalen Repositories 


° 4) den Prozess der Konvertierung analoger Formate in 
digitale Formate und umgekehrt 
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a ISO/TR 13028:2010 


Fachtag 2012 


ISO/TR 13028:2010 Information and documentation -- 

Implementation guidelines for digitization of records 

e Gibt Anleitungen zur Erstellung und Aufbewahrung von 
Records, die nur für Records in digitalem Format gelten 
Gibt Best Practice Richtlinien zur Digitalisierung um die 
Vertrauenswürdigkeit, Zuverlässigkeit und Sicherheit der 
Records sicher zu stellen 
Gibt Best Practice Richtlinien für die Zuverlässigkeit der 
digitalisierten Records die sich auf die gesetzliche 
Zulässigkeit und die erwiesene Bedeutung solcher Records 
auswirkt 
Gibt Best Practice Richtlinien für den Zugang zu digitalisierten 
Records so lange sie verfügbar sein müssen 
Spezifiziert Strategien um digitale Records zu erstellen die für 
langfristige Aufbewahrungsfristen geeignet sind 
Gibt Best Practice Richtlinien zum Management von Records 
die aus nicht-digitalen Quellen kommen und digitalisiert 
wurden 
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=JJE Records ISO/TR 13028:2010 IF 


Fachtag 2012 


ISO/TR 13028:2010 Information and documentation -- 
Implementation guidelines for digitization of records 
e Anwendbar beim Design und der Durchführung verantwortlicher 
Digitalisierung von allen Unternehmen, die digitalisieren - 
entweder beim Geschäftsvorgang oder bei späteren 
Erfassungsprojekten für Records Management 
e Zwecke, wie beschrieben in ISO 15489-1:2001 und ISO/TR 
15801:2009 
e Nicht anwendbar auf: 
e Erfassen und Management original erstellter digitaler Records 
e Technische Spezifikationen für das digitale Erfassen von 
Records 
e Entscheidungsfindungsverfahren über den letztendlichen 
Verbleib der Records 
Technische Spezifikationen für die Langfristaufbewahrung 
digitaler Records 
Digitalisierung bestehender Archivbestände für die 
Langzeitarchivierung 
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JEENE ISO/TR 15801:2009 


Fachtag 2012 


ISO/TR 15801:2009 Document Management -- 
Information Stored Electronically -- 
Recommendations for Trustworthiness and Reliability 


e Beschreibt die Implementierung und den Betrieb von 
Dokumenten-Management-Systemen von denen man 
ausgeht, elektronische Informationen sicher und 
zuverlässig zu speichern 
Nutzbar durch jede Organisation die ein Dokumenten- 
Mangement-System einsetzt, um authentische, sichere 
und nutzbare/lesbare elektronische Informationen im 
gesamten Zeitablauf zu speichern 
Behandelt keine Prozesse die benutzt werden um zu 
evaluieren, ob Information nach vorheriger Speicherung 
oder Import in das System echt bzw. authentisch ist 
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ee ISO 16175-2.2 =] 


Fachtag 2012 


e ISO 16175-1:2010 Information and documentation -- 
Principles and functional requirements for records in 
electronic office environments -- 

Part 1: Overview and statement of principles 

e ISO 16175-2:2011 Information and documentation-- 
Guidelines and functional requirements for records in 
electronic office environments 


Ursprung: ICA-Req I ICA-ISDF 
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en ISO 16175-2.2 =] 


Fachtag 2012 


ISO 16175-2.2 verweist auf Good - Practice-Methoden 
und Richtlinien, Risiken und ihre Minderungen für 
e Die Verbesserung des Records Managements in 
Unternehmen 
Die Unterstützung von Unternehmensanforderungen, 
die zu einer effektiveren und effizienteren 
Arbeitsweise führen 
Eine Compliance gestützten, sicheren Arbeitsweise 
Die Entwicklung von Schlüsselprinzipien für ein 
funktionierendes automatisiertes Records 
Management-System 
Eine einheitliche „Sprache“ zwischen Anbietern und 
Anwendern 
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un ISO 30300:2011 


Fachtag 2012 


ISO 30300:2011 Information and documentation -- 
Management systems for records -- 
Fundamentals and vocabulary 


Inhalt: 


Management Standards für Records 
Fundamentale Erläuterungen zu Begrifflichkeiten 


Kernprinzipien eines Records Management- 
Systems 


Terminologie und Definitionen Records 
Management-Systeme betreffend 
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i ISO 30300:2011 


Fachtag 2012 


ISO 30300:2011 Information and documentation -- 
Management systems for records -- 
Fundamentals and vocabulary 


Zielsetzung: 


e Grundsätze und Prinzipien zur Anwendung eines 
Records Management Systems (elektronisch und 
physisch) 

e Beschreibung prozessorientierter Ansätze 


e Spezifizierung der Rollen für das „Top 
Management“ 


e Definitionen der angewandten Terminologie 
innerhalb der ISO 30300 
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IESS ISO 30301:2011 


Fachtag 2012 


ISO 30301:2011 Information and documentation -- 
Management systems for records -- Requirements 


Inhalt: 


e Funktionale Anforderungen an ein RM-System 


e Voraussetzungen für eine Zertifizierung des 
Records Management-Systems nach ISO 30301 
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e.. ISO 30301:2011 


Fachtag 2012 


ISO 30301:2011 Information and documentation -- 
Management systems for records -- Requirements 


Zielsetzung: 


e Spezifizierung von Anforderungen an ein Records 
Management System 


Richtlinien für eine Records Management Policy 
innerhalb eines Unternehmens 


Hilfestellung zur Erreichung von optimalen 
Unternehmenszielen durch die Implementation 
eines regelkonformen Records Management- 
Systems 


Bezieht sich auf unterschiedlichste 
Organisationsformen 
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pee ISO 30300 und ISO 30301 


Fachtag 2012 


e ISO 30300 und ISO 30301 wurden entwickelt, um 
kompatibel mit und komplementär zu anderen ISO - 
Management System Standards zu sein. Dazu 
zählen u.a.: 

e ISO 9001 (quality management) 
e ISO 14001 (environmental management) 
e ISO/IEC 27001 (information security management) 


e Weitere Standards der ISO 30300 Serie sind in 
Bearbeitung 
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Management ISO 30300 und ISO 30301 


Fachtag 2012 


Angestrebte Vorteile: 


Einheitliche und weltweit geltende Standards 


Sicherheit und Compliance-Anforderungen 
entsprechend bei gewissenhafter Anwendung 


Compliance auf nationaler und internationaler Ebene 


Unterstützung im Risk Management, sowie im 
Reputation Management 


Weniger redundante Informationen im Unternehmen 
Konsistenter Informationsfluss 

Weniger Verwaltungsaufwand 

etc.. 
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=|; Records ISOITR 13028:2010 IF 


Fachtag 2012 


ISO/TR 13028:2010 Information and documentation - 

Implementation guidelines for digitization of records 

e Richtlinie für das Erstellen und Aufbewahren von 
Records im digitalen Format, von denen das 
Originalpapier oder der nicht-digitale Quell-Record 
durch Digitalisierung kopiert worden ist 

e Anwendbar für: 


e Die Nutzung bei Design und Führung 
verantwortungsbewusster Digitalisierung aller 
Organisationen 
Sowohl Business Process Digitization als auch Back 
Capture Digitization 
Projekte mit Records Management Zweck 
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ar ISOIIEC 27037:2012 


Fachtag 2012 


ISO/IEC 27037:2012 Information technology -- Security 
techniques -- Guidelines for identification, collection, 
acquisition and preservation of digital evidence 


Richtlinie gilt für folgende Geräte und Umstände: 


e Digitale Speichermedien in Standard-PCs (Hard Drives, 
Floppy Disks, optische und magnetische Disks, 
Datengeräte mit ähnlichen Funktionen) 


Mobile Telefone, Personal Digital Assistants (PDAs), 
Personal Electronic Devices (PEDs), Memory Cards 


Mobile Navigationssysteme 
Digitale Stand- und Videokameras (inklusive CCTV) 
Standard PCs mit Netzwerk-Verbindungen 


Netzwerke, die auf TCP/IP und anderen digitalen 
Protokollen basieren 


Geräte mit ähnlichen Funktionen wie oben 
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1: Records 
Management 
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Records Management & Compliance: 
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Den ISO/TR 17068:2012 


Fachtag 2012 


ISO/TR 17068:2012 Information and documentation -- 
Records Management -- 
The Trusted Third Party Repository for Electronic Records 


Entwickelt für: 


e Die Verwaltung elektronischer Akten im Outsourcing 
(einschließlich SaaS, Cloud, ASP etc.) von Records 


Die geschäftlichen Transaktionen zwischen 
Einzelpersonen, zwischen Organisationen oder zwischen 
Individuen und Organisationen im Outsourcing 


e Sowohl im öffentlichen als auch im privaten Sektor 
Bestimmt für: 


e Fachleute, die die Genauigkeit der Dokumente einer 
elektronischen Transaktion beurteilen, wie der 
"elektronischen Notar" 


Unternehmensleitung 


Experten für die Verwaltung elektronischer Dokumente und 


Informationen 
Verwalter von Lagereinrichtungen 
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Management 


Fachtag 2012 


ANDERE STANDARDS 
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“JF Records 
Management 


Fachtag 2012 


ICA 


INTERNATIONAL COUNCIL ON ARCHIVES 
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2 ICA - Req 


Fachtag 2012 


ICA International Council on Archives: 


ICA — Req: Principles and Functional Requirements 
for Records in Electronic Office Environments 


Das Ziel des Standards ist es, global einheitliche 
Prinzipien und funktionelle Anforderungen an 
Software, die zum Erzeugen und Managen von 
elektronischen Records eingesetzt wird, zu definieren. 


ICA Standards wurden auch als ISO-Normen 
veröffentlicht. 
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=]I= Records 


PE ICA - Req: Scope 


Fachtag 2012 


ICA Committee of Best Practices and Standards 
(CBPS): 

International Standard for Describing Functions 
(ICA-ISDF) 

Dieser Standard setzt auf verschiedene 
Informationselemente 
Allgemein gehalten 

e Auch für Mittelstand (SME) 

e Auch für Entwicklungsländer 

Häufig „archivisch“ gedacht 
Zertifizierung geplant 
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Management LA- Req 
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Die ICA-Req Suite von Richtlinien und funktionellen 
Anforderungen ist in drei Modulen organisiert: 


Module 1 Overview and Statement of Principles 


Module 2 Guidelines and Functional Requirements for 
Electronic Records Management Systems 


Module 3 Guidelines and Functional Requirements for 
Records in Business Systems 
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DLM FORUM FOUNDATION 
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Europäische Kommission und DLM Forum: 


Model Requirements for the Management of Electronic 
Records MoReg® 


Ist keine Norm - besser: eine Empfehlung 
Ist formell ein Modell — besser: es ist eine Leitlinie 
Wird wie ein de facto Standard behandelt 


Ist in einigen moderneren Gesetzgebungen 
europäischer Staaten direkt oder indirekt verankert oder 
als Grundlage benutzt 

Erfüllung der Anforderungen wird teilweise bei der 
Beschaffung von Records-Management-Lösungen 
gefordert 

Ist das “Pendant” zum amerikanischen Standard DoD 
5015.2 


MoReq *, MoReq2° und MoReq2010° sind geschützte Warenzeichen der DLM Foundation, United Kingdom, 
http://www.DLMForum.eu, siehe auch http://bit.ly/NyO4jN 
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MoReq® wurde 2000/2001 im Rahmen des europäischen IDA- 
Projektes entwickelt. Träger der Entwicklung war das von der 
Europäischen Kommission gefördete DLM Forum. 

MoReg? sollte als europäische Empfehlung für das Records 
Management bei Dokumenten der Verwaltungen der 
europäischen Mitgliedsstaaten und der europäischen 
Kommission dienen. Eine entsprechende Verankerung in 
Verordnungen oder Richtlinien ist jedoch nie erfolgt. 

MoReq® wurde im Jahr 2001 veröffentlicht und seit dem in 
zahlreiche Sprachen übersetzt. 

MoReq? war nicht durch technische Spezifikationen, ein 
Testverfahren und eine Zertifizierung gestützt. Es konnte sich 
daher bei Anbietern von Records Management Systemen 
nicht etablieren 

Nach der Veröffentlichung von MoReq2® bürgerte sich die 
Bezeichnung MoReq?® für das ursprüngliche MoReg ® ein. 
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MoReq2® 
war eine evolutionare Weiterentwicklung von MoReq® 
(nunmehr vielfach als MoReq?® bezeichnet) 
verbesserte, modularisierte und erweiterte MoReq!® 


aktualisierte MoReq?® in Bezug auf neue Technologien und 
Regularien 


stellte den Bezug zu anderen Normen und Standards her (ISO 
15489, ISO 23081) 


ergänzte MoReq!® um XML-Schema, Testsuite und ein 
Zertifizierungs-verfahren für Softwareprodukte unter der 
Federführung des DLM-Forums (seit 2010 DLM Foundation) 


MoReq2® wurde im Februar 2008 elektronisch und in gedruckter 
Form veröffentlicht. 


Die Entwicklung und die Zertifizierung von MoReq2® wurde 
defacto 2009 eingestellt. 

Die MoReq2® Spezifikation wird immer noch übersetzt und als 
Standard für beschreibende Funktionalität von Records 
Management Lösungen benutzt. 
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ge: MoReq2010® 


2009 wurde die Überarbeitung von MoReq2® 
beschlossen (mangelnde Akzeptanz bei Anbietern) 


Der überarbeitete Standard trägt die Bezeichnung 
MoReq2010®, wobei MoReq® nunmehr „Modular 
Requirements for Records Systems“ bedeutet 


Im Juni 2011 wurde die MoReq2010® Spezifikation 
1.0 als PDF veröffentlicht 


Die gedruckte Version ist kostenfrei bestellbar unter 
http://bookshop.europa.eu/en/modular- 
requirements-for-records-systems-pbKAAF11S01/ 


In 2012 wurden weitere, noch fehlende Module von 
MoReq2010® zum Review bereitgestellt 
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Managed records Sam ua 


Record 
classification 
(pluggable) 
Record 
collection 
(pluggable) 


Retention and Record Role 
disposal composition finiti 
schedules (pluggable) definitions 


interface Users and 
(pluggable) groups 
(external) 


High level model of a MoReq2010 ERMS 


(the icons used in this image are copyright © iconeden.com and froe for private and commercial use) 
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se Aktuelles zum DLM-Forum 
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e Seit 2010 ist der Träger des DLM Forum die DLM 
Foundation, die das DLM Network EEIG abgelöst 
hat 

e Seit Juli 2012 ist John Leigh der neue Managing 
Director der DLM Foundation und des DLM Forum 


e Das MGB MoReg® Governance Board wurde 2012 
neu konstituiert und um Kommitees für Schulung, 
Weiterentwicklung, Zertifizierung, Vermarktung etc. 
ergänzt 
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Das DLM Forum hat im Juni 2012 eine neue Richtlinie 
für Veröffentlichungen herausgegeben: „DLM Forum: 
Publications Policy“ ( http://bit.ly/NyO4jN ). 

Nicht mehr gewünscht, Publikationen des DLM Forum, 
besonders zu MoReq2010®, auf anderen Servern zur 
Verfügung zu stellen. Nur noch der offizielle Download 


auf der Webseite des DLM Forum ( www.DLMforum.eu ) 


soll benutzt werden 
Die Verwendung von Namen, Logos, Texten und 


Grafiken aus MoReq2010® ist stark reglementiert. Sie ist 


auf kommerziellen Seiten und bei kommerziellen 


Veranstaltungen nur nach vorheriger Genehmigung und 


entsprechender Lizensierung möglich 

Im Gegensatz zu MoReq® und MoReq2® hat die 
Europäische Kommission keine Rechte an 
MoReq2010®. Diese liegen ausschließlich bei der DLM 
Foundation (damit ist MoReq2010® auch kein offener 
Standard der Europäischen Union mehr) 
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age MoReq2012® Consultation Portal 


Fachtag 2012 


e Das DLM Forum hat das MoReq2010® 
Consultation Portal für eine neue Diskussionsrunde 
zu den Zusatzmodulen von MoReq2010® aktiviert 


Gegenstand der Erörterung sind die plug-in & 
extension modules "402 File Aggregations and 
Volumes" und "502 Security Categorization Service“ 


Die Entwürfe wurden auf der DLM Forum Webseite 
publiziert. 
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Security 


Security Categorisation Service MoReq2010 


Security category 
Title 
Handling instructio 


Designations 


This user's clearance Medical in 
confidence 


s the entity’s 
designation allowing access 
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Record Record Record Record Record Record 


by default, records are automatically 
added to the open volume 
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Object Management Group 


Die Object Management Group (OMG) ist ein 1989 
gegründetes Konsortium, das sich mit der Entwicklung 
von Standards für die herstellerunabhängige 
systemübergreifende Objektorientierte 
Programmierung beschäftigt. 


Hauptsitz in Needham, Massachusetts 
Über 800 Mitglieder 
Entwicklung international anerkannter Standards 


Bekannteste Entwicklungen sind die Common 
Object Request Broker Architecture (CORBA), 
sowie Unified Modeling Language (UML) 
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OMG Records Management 


Specification for Records Management Services 


Die Spezifikation beinhaltet Modelle fur Software- 
Services im Sinne von SOA im Bereich des 
elektronischen Records Management: 


PSM-1: Web Services definition for Records 
Management Services in Web Service Description 
Language (WSDL). 

PSM-2: Records Management Service XSD. 
PSM-3: Attribute Profile XSD. The XSD is for 
capturing and communicating attribute profiles to 
permit flexible attribution of certain types of Records 
Management Objects. 
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NATIONALE STANDARDS 
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Management USA: DoD 5015.2 


Fachtag 2012 


DoD Department of Defense Standard DoD 5015.2 
Wird in USA (und Kanada) eingesetzt 
Militar und militarnahe Industriebetriebe 


In einigen Bereichen auch sonstige öffentliche 
Verwaltung 

Maßstab für Records Management und Enterprise 
Content Management in den USA 

Zertifizierung mit mehreren Stufen 

Der Standard beschreibt die benötigten Funktionen 
e Informationsmanagement 

e Systemmanagement 

Zuletzt aktualisiert 2007 
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Management DoD 5015.2 


Fachtag 2012 


DoD 5015.2 ist international und bei den 
Systemanbietern immer noch der am Weitesten 
verbreiteste und akzeptierte Standard 
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geen ANSI/ARMA 19-2012 
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Records Manageme! 


American National Standard ANSI-ARMA 19-2012: 
Policy Design for Managing Electronic Messages 


e Definiert die Strategieanforderungen für das 
Management von elektronischen Nachrichten als 
Records über deren gesamten Lebenszyklus 
hinweg - von der Erstellung bis zur endgültigen 
Zerstörung oder dem Verbleib 


Erstreckt sich auch auf textbasierte elektronische 
Nachrichten oder Kommunikation und schließt 
E-Mail (und dazugehörige Anhänge/Metadaten), 
Instant Messaging, und Text Messaging mit ein 
Beinhaltet keine Anforderungen für Anwendungen 
wie Video Messaging, Voicemail/Audio-basierte 
Nachrichten, und andere elektronische Messaging 
Plattformen im Kontext von Social Media 
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American National Standard ANSI-ARMA 5-2010 


Vital Records Programs: Identifying, Managing, and 

Recovering Business-Critical Records 

e Gibt Anleitungen zur Einführung unerlässlicher 
Records Management Programme um wichtige 
Records zu erkennen, zu bewerten und zu 
schützen 
Hilft, die Auswirkung auf die Organisation bei 
eventuellem Verlust oder Zerstörung der Records 
einzuschätzen 
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American National Standard ANSI-ARMA 18-2011: 


Implications of Web-Based, Collaborative 
Technologies in Records Management 


e Gibt Anleitungen für das Erstellen von Strategien 
und Prozessen bei der Benutzung von Web- 
Portalen, Wikis, Blogs, Mash-Ups und verwandter 
kollaborativer Teamtechnologien 


e Beinhaltet Best Practice Empfehlungen 
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ANSI/AIIM TR31-2004: 


Legal Acceptance of Records Produced by 
Information Technology Systems 


e Dieser Bericht aus 2004 ist eine Materialzu- 
sammenstellung aus den Veröffentlichungen 1992- 
1994 als ANSI/AIIM TR31-1992, ANSI/AIIM TR31- 
1993, und ANSI/AIIM TR31-1994 (Teil III). 

e Teil | gibt einen Überblick über rechtliche 
Beweisführung (evidence law) 

e Teil Il stellt eine Leistungs-Richtlinie für die 
gesetzliche Anerkennung von Records dar die 
durch IT-Systeme erstellt wurden 

e Teil 3 Ill bietet eine Selbst-Einschätzung zur 
Bewältigung der Leistungs-Richtlinie 
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AIIM Recommended Practice AlIM ARP1-2009: 
Analysis, Selection, and Implementation of Electronic 
Document Management Systems (EDMS) 


e Diese branchenweite Empfehlung stellt ein Set von 
Verfahren und Aktivitäten dar, die entweder 
berücksichtigt und/oder ausgeführt werden sollten — 
während aller Aspekte der Analyse, Auswahl und 
Implementierung von elektronischen Dokumenten- 
Management-Systemen 


Liefert eine Kategorisierung relevanter nationaler 
und internationaler Standards und Reports 


Hilft Anwendern und Organisationen , schnell die 
erforderlichen Informationen für alle Aspekte des 
ECMS Projektes zu erkennen und zu finden 
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SCHWEIZ 
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Organisationskonzept elektronische Verwaltungsarbeit 
OkeVa 


Nachfolger von DOMEA 

Mai 2012 vom Bundesinnenministerium 
veröffentlicht 

Bestandteile: 


e Elektronische Schriftgutverwaltung (E-Akte) 
einschließlich der elektronischen 
Langzeitspeicherung und Aussonderung 
Elektronische Prozessunterstützung 
durch: elektronische Vorgangsbearbeitung, 
elektronische Zusammenarbeit und Fachverfahren 


Das DOMEA Zertifizierungsverfahren wird nicht 
fortgesetzt und für OkeVa nicht eingeführt 
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Das Organisationskonzept ist nach dem Baukastensystem 
aufgebaut. Die folgenden Bausteine sind verfügbar: 


Leitfaden für verantwortliche Führungskräfte 
Grundlagen und Bedarfsanalyse 

E-Akte 

E-Vorgangsbearbeitung 

E-Zusammenarbeit 

Projektleitfaden 


Weitere Bausteine befinden sich in Arbeit bzw. in Planung: 
E-Langzeitspeicherung (in Arbeit) 
E-Poststelle und Signatur (in Arbeit) 
Scan-Prozess (in Arbeit) 
Datenschutz, Personaldaten und VS (in Planung) 
E-Fachverfahren (in Planung) 
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Weitere Konzepte und Lösungen mit Implikationen für 
das Records Management: 


Bundes-CIO, IT-Planungsrat und neues E- 
Governmentgesetz 


Open Government Data 
nPa und EID 
De-Mail 


Aber auch noch: 

e DOMEA 2.0 immer noch in Gebrauch und füllt 
Lücken im OkeVa 

e FAVORIT 
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In Deutschland gibt es den Begriff 
„Records Management“ 
in der öffentlichen Verwaltung eigentlich nicht. 


Schriftgutverwaltung 
— die deutsche Übersetzung aus der ISO — 


trifft es weder begrifflich 
noch von der Philosophie noch funktional. 
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Deutschland versucht Lehren 
aus dem „Debakel“ um DOMEA zu ziehen, einfacher, 
modularer, ohne Zertifizierung von Produkten. 


Jedoch 


das neue Organisationskonzept 
ist bereits jetzt wieder mit „Sonderlocken“ überfrachtet. 
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Elektronische Geschäftsverwaltung GEVER 

e Am 23.01.2008 hat der Bundesrat beschlossen, für die 
gesamte Bundesverwaltung eine elektronische 
Geschäftsverwaltung (GEVER) einzuführen 
GEVER Office ist in der Bundesverwaltung als zweites 
GEVER-System im Sinne der Mehrproduktestrategie des 
Informatikrats Bund IRB positioniert und basiert auf 
Standardtechnologien 
Lösung für papierlose Bundesverwaltung auf Basis von 
Microsoft SharePoint, jedoch im November 2011 eingestellt: 
„Wir mussten in einer detaillierten Untersuchung feststellen, 
dass die Weiterentwicklung von GEVER Office wirtschaftlich 
nicht vertretbar ist. Deshalb ist der einzig nachhaltige Weg, die 
Weiterentwicklung von GEVER Office abzubrechen.“ 

GEVER neu 

e Neue Spezifikation und neuer Kriterienkatalog Ende 2012 

e Definierte Schnittstellen zu Archiven und Anwendungen 


Quelle: http://www.igrm.ch/news/aktuell/beitrag-j2/ 
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AUSTRALIEN 
BRASILIEN 
FINNLAND 
KANADA 
NEUSEELAND 
NORWEGEN 
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AGRMS Australian Government Recordkeeping Metadata 
Standard Version 2.0 
e Gibt Richtlinien zu Metadatenelementen und Unter- 
elementen für Records Management 
Basiswerkzeug, “das Informationen zu Records und den 
Kontext in dem sie in den australischen Behörden 
erfasst und genutzt werden”, beschreibt 
Soll australischen Behörden helfen, “wirtschaftliche, 
Rechenschaftspflichts- und Archivanforderungen zu 
erfüllen: systematisch und konsequent — durch 
verlässliche, aussagekräftige und zugängliche Records” 
e Der Standard wurde in zwei Teilen erstellt: 
e Der erste beschreibt seinen Zweck und die Merkmale 


e Der zweite Teil stellt die speziellen Metadatenelemente 
und Unterelemente dar 
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AGLS Australian Government Locator Service, 

veröffentlicht als AS Australian Standard 5044-2010 

e Metadaten-Standard um Informationen online zu finden und 
auszutauschen 
Aktualisiert die 2002er Version und beinhaltet die Anderungen, 
die von der Dublin Core Metadata Initiative (DCMI) gemacht 
wurden 
Einige der wesentlichen Anderungen und Verbesserungen sind: 


e Überarbeitung von Terminologie, Beschreibung der 
Eigenschaften und Formatierungsempfehlungen um mit der 
Dublin Core Metadata Initiative (DCMI) konsistent zu bleiben 


Zuordnen von unabhängiger Beschreibung an 
Metadatenbegriffe 


Einfügen einer neuen Pflichtangabe ‘Empfohlen’ 


Aktualisierung von Verweisen auf die neuesten Versionen des 
Request for Comment (RFC) Standards und ISO Standards 


Beispiele in eXtensible Hypertext Markup Language (XHTML) 
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AS Australian Standard AS 5090:2003: 

Work process analysis for recordkeeping 

e Ergänzt AS ISO 15489 

e Gibt Richtlinien zum Verstehen von 
Geschäftsprozessen und Workflow, damit Records- 
Aufbewahrungsanforderungen festgelegt werden 
können 
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Fachtag 2012 


National Council of Archives of Brazil: 

e-ARQ Brasil (v1.1) 

e Der brasilianische Standard wurde ursprünglich 
2006 erstellt und 2009 aktualisiert 


e Der Standard heißt im Original “Modelo de 
Requisitos para Sistemas Informatizados de Gestao 
Arquivistica de Documentos, v1.1” 
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Arkistolaitos Arkivverket: 
SAHKE2 
e Veröffentlicht in 2008 
e Ist der finnische Nationalstandard für elektronisches 
Records Management 
e Setzt sich zusammen aus: 
e SÄHKE2 Verordnung 
e Anhang 1 - Erstellen von Metadaten 
e Anhang 2 — Metadatenmodell 
XML Schema für Übergabedateien 


Anleitung über das Übertragen von Records an den 
National Archives Service 
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Electronic Records as Documentary Evidence CAN/CGSB-72.34- 
2005 (“72.34”) 


Inhalt: 
1. Management Autorisierung und Rechenschaftspflicht 
2. Verfahrensdokumentation um Records zu managen 


3. “Zuverlassigkeitsprufung” elektronischer Records gemäß den 
gesetzlichen Regelungen 


4. Verfahrenshandbuch und CRO Chief Records Officer 
Produktionsbereitschaft (the “prime directive”) 
Records die erfasst und aufbewahrt sind gemäß “im üblichen 
ordnungsgemäßen Geschäftsgang” und “System Integrität,” — dies 
sind die Schlüsselsätze des Evidence Acts in Kanada 
Aufbewahrungsdauer und Vernichtung von elektronischen Records 
Backup und Records System Recovery 
Sicherheit und Schutz. Von diesen Standards haben Anwender 
viele spezielle Tests für das Auditing, die Erstellung und das 
Verfahren zur Änderung von elektronischen Records Management 
Systemen abgeleitet 
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Archives New Zealand: 
DRS Digital Recordkeeping Standard 


e 2010 veröffentlicht 
e “Ermessens Best Practice” Standard 


e Ersetzt den Electronic Recordkeeping Systems 
Standard (ERKSS) "gemäß des Public Records Act 
2005” 


Ahnlich des australischen Ansatzes, ist der DRS 
der ICA Standard, Principles and Functional 
Requirements for Records in Electronic Office 
Environments (ICA-Reg) der zur ISO 16175 wurde, 
inklusive einer hinzugefügten Section One, um zu 
erklären, wie der Standard in andere 
neuseeländische Recordsaufbewahrunganleitungen 
— und standards hineinpasst 
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=| IR Records 
M: 


Fachtag 2012 Norwegen 


Arkivverket Digitalarkivet: 
Norwegian Archive Standard NOARK 5 
e Wurde in 2009 veröffentlicht 


e Noark ist die norwegische Abkürzung für: 
Norsk arkivstandard 


Wurde ursprünglich als 
Aufbewahrungsanforderungen für elektronische 
Records-Aufbewahrungssysteme in der 
Öffentlichen Verwaltung in 1984 entwickelt und 
etablierte sich schnell zum de facto standard 
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Würde es nicht Sinn machen, 
alle nationalen und technischen Standards des Records 
Management zu „vergessen“ und 
auf eine einfache — aber weltweit gültige — Leitlinie wie 
GARP General Accepted Records Keeping Principles 
zu setzen? 
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MARKT UND AKZEPTANZ 
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Wie würden Sie am besten Ihre ECM/DM/RM Strategie beschreiben? 


Builda new, first time, on-premise, enterprise-wide 
ECM platform from a single-vendor ECM suite 


Migrate and replace all existing content 
management systems with a new enterprise-wide, 
single-vendor ECM suite 


Migrate all existing content management systems to 
asingle, existing, enterprise-wide, single-vendor 
ECM suite 


Selectively update/replace/migrate existing multiple- 
departmental/local systems as needed 


Install new dedicated/specialist departmental 

systems as required to achieve local objectives 

™ 10-500 emps 

Move to a cloud-based or SaaS ECM suite provided 
by a third-party 


| 
mF 
None of these 
| = 


E 500-5,000 emps 
E 5,000+ emps 


We don’t have a strategy 


Quelle: AIIM international 2011 
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Figure 1: How important is itin your organization for employees to have an effective way to find and 
access documents and content in order to carry out their tasks? (N=208) 


Not that Helpful, 3% 
important, 0% Fa elptul, 


Quite 
important, 8% 


Somewhat 
essential, 18% 


Vital to 
productivity 
and 
effectiveness, 


71% 


= Records. 
Management 
Fachtag 2012 


Figure 5: Which three of the following would you say would benefit most in your organization from better 
electronic access by all employees to documents and content? (N=187) 
0% 10% 20% 30% 40% 50% 60% 70% 


Time spent searching/researching existing 
knowledge 


Productivity ofcore processes 


Duplication of work 


Accuracy and speed of response to external 
enquiries, eg., payments, claims, referrals, etc. 


Quality of decision making 
Customer service 


Transparency and staff teamwork 


Teleworking and enablement for travelling 
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Figure 6: How would you describe the status of your document and content management projects? 
(N=202) 


0% 10% 15% 20% 25% 30% 


We don’t have any strategy or plans to improve 
document access 


Individual departments have their own DM/RM 
systems but they are not connected 


Rationalize departmental systems with a view to 
future integration 


Link our multiple content repositories together, 
leaving content in place 


Migrate/capture all key content to an enterprise- 
wide ECM system 


Provide wide access to a central ECM content store, 
externally and from within processes & systems 


Quelle: AIIM International 2012 
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Figure 8: How do you feel about the following statements: (N=178, excludes 15-20% “Neither agree nor disagree’) 


-60% -40% -20% 0% 20% 40% 60% 80% 100% 


Our business systems (ERP, CRM, etc.) are too 


@ Disagree 
locked up for easy content access er 


BAgree 
The political difficulties of connecting up systems 
are greater than the technical ones 


Getting a decision on which system should be the 
core content store is difficult 


Getting IT, Records/Compliance and Line of 
Business to work together is the problem 


The argument is always about security and access 
restrictions not enablement and productivity 


We don't have enough IT resources to tackle this 


An intuitive user-interface is important no 
matter which access route is used 


Quelle: AIIM International 2012 
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Figure 9: In which of the following ways is your primary DM or ECM system accessible? (Select all that 
apply) (N=143, with ECM) 


0% 10% 20% 30% 40% 50% 60% 70% 80% 


Dedicated client on local PCs 


Client on remote PCs or laptops via VPN 


Remote desktop access (RDP, Citrix, etc.) from 
remote PCs via VPN 


Browser access, full-size page 


Mobile-optimized browser page 


Vendor-supplied app for smartphones and 
tablets 


Third-party app for smartphones and tablets 


Call up from within orther enterprise systems or 
processes 


Quelle: AIIM International 2012 
_ Records Management & Compliance: neue Standards und Regularien Dr. Ulrich Kampfimeyer 


=F. Records 


ver  AIIM Whitepaper: Content Access 2012 F | 


Fachtag 2012 


Figure 11: What are the three biggest issues you see with extending access to your content and 
document systems? (N=140, with ECM) 


0% 10% 20% 30% 40% 50% 60% 70% 


User management and security 


Achieving agreement across departments 
involved 


Acceptable performance 
Technical infrastructure 


Providing safe access to third parties 


Mobile device security — access, local copies, 
BYOD, lost devices 


Off-line copies and synchronization 
Support of multiple mobile device types 


Quelle: AIIM International 2012 
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Figure 12: As an overall philosophy, which of these strategies is your organization most inclined 
towards? (N=146, Excl. 31 Don't Knows) 


0% 5% 10% 15% 20% 25% 30% 35% 


Store documents and unstructured content outside of 
enterprise systems (e.g., ERP) but provide integrated 
access within the process context (i.e., from within ERP) 


Allow the process to collect and store associated 
documents in place (inside ERP) , but provide external 
access through a common portal or repository 
connection mechanism 

Use the capture/BPM/workflow system to drive the 


process, with data links to core systems (i.e., to ERP or 
Finance) 


Focus on storing non-process documents in a readily 
accessible system, and deal with process-orientated 
documents separately 


It’s likely we will continue to use paper documents in 
most of our processes 


| Records Management & Compliance: neue Standards und Reguiarien Dr. Uirich Kampttmeyer 


Figure 17: What are the three biggest issues with connecting content to process that you have 
experienced? (N=101 with connections, excl. 14 Don’t Knows) 


5% 10% 15% 20% 25% 30% 35% 40% 


Mapping classification schemes and metadata 


Keeping up with upgrades across multiple 
systems 


Technical interconnection 


Matching and maintaining access levels and 
security 


Providing a fast and effective search 


Creating a consistent user experience 


Negotiating resource and assistance from 
enterprise system “owners” 


Extending functions such as legal hold, 
disposition, analytics 


Initial and on-going costs 


Quelle: AIIM International 2012 
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Records and Records Management 
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The 8 GARP General Accepted 
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MoReq2010, OMG and the rest of the 
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# Trends: 
Challenges for records management and 
the new role of the records manager 
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# TERMINOLOGY 
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What is a document? 


“Object | 
Star in sky No 
Photo of star Yes 
Stone in river No 
Stone inmuseum Yes 
Animal in wild No 
Animal in zoo Yes 


DMS EXPO International Business Track 


Document? 


There is discussion of an antelope. An antelope running 
wild on the plains of Africa should not be considered a 
document, she rules. But if it were to be captured, taken to 
a zoo and made an object of study, it has been made into a 
document. It has become physical evidence being used by 
those who study it. Not only that, but scholarly articles 
written about the antelope are secondary documents, since 
the antelope itself is the primary document.” 


Source: Michael K. Buckland: What is a document?; Journal of the American Society of Information Science 48, no. 9 (Sept 1997): 804-809} 
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Definitions: Record 


Old: Definition „Record“ (ISO 15489, Part 1) 


“Information created, received, and maintained as 
evidence and information by an organization or 
person, in pursuance of legal obligations or in the 
transaction of business.” 


Source: ISO 15489-1:2001 Information and Documentation - Records Management — Part 1 : General] 
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DMS EXPO 


New: Definition ,,Record“ ISO 30300 


“Information created, received, and maintained as 
evidence and/or as an asset by an organization or 
person, in pursuance of legal obligations or in the 
transaction of business or for its purposes, regardless 
of medium, form or format.” 


Source: http://www. iso.org/iso/iso_catalogue/catalogue_tc/catalogue_detail.htm?csnumber=53734 
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Definition „Record“ from PROJECT CONSULT (1) 


„Records can be defined by their attributes like 
business value, legal value, context, integrity, 
persistence, authenticity, defined metadata, 
consistency, classification, and more. These attributes 
separate records from other types of documents and 
information objects.“ 


Source: Dr. Ulrich Kampffmeyer 
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Old: Definition „Records Management“ 
(ISO 15489, Part 1) 


“Field of management responsible for the efficient and 
systematic control of the creation, receipt, maintenance, use 
and disposition of records, including processes for capturing 
and maintaining evidence of and information about business 
activities and transactions in the form of records.” 
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Records Management: ISO 15489 


Relevant for document management in the private 
and public sectors, and for archiving 

Definition of the importance, function and elements 
of document management systems 

The standard does not go substantially beyond a 
definition of the subject matter 

Lowest common denominator of the participating 
countries 

Problematic terminology in German translation, for 
example “Records Management” = “(paper) 
document management” 
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New: Definition „Records Management“ 
(ISO 30300) 


ISO 30300 refers to a Records Management System 


« A Records Management System captures and 
manages records and makes them longterm 
accessible 


Cooperation between human processes and 
technologies to control records 


The ,Management System for Records" manages 
and controls a company regarding its records liable 
to retention 
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Definition: Records Management 


Definition „Records Management“ from 
PROJECT CONSULT (1) 


Records Management is the systematic and controlled 
management of information that must be retained, be it of 
political, social, legal, executive, business, organizational or 
governmental nature. 


Akey element of records management is compliance with 
legal, regulatory, business, ethical and other requirements. 


Source: Dr. Ulrich Kampffmeyer 


Records Management: definitions, principles, standards and trends Dr. Ulrich Kampffmeyer DMS EXPO International Business Track 11 


Definition: Records Management 


Definition „Records Management“ from 
PROJECT CONSULT (2) 


Records Management differs from document management by the 
following: 
Dedicated classification and declaration of information as record 
Classification systems, filing plans or other filing structures for organized 
filing of informations 
Thesaurus or controlled glossary-based unambiguous indexing of 
informations 
Management of Retention Schedules and Deletion Schedules 
Protection of information according to their qualities, to some extent up to 
individual content components in records 


Use of international, industry-specific or at least enterprise-wide 
standardized metadata that clearly identifies and describes stored 
business content. 


Source: Dr. Ulrich Kampffmeyer 
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Definition: Record Keeping |b 


Record Keeping is another term, described by ARMA in 
eight principles ,,Generally Accepted Record Keeping 
Principles“ (GARP) and largely identical with Records 

Management. 


Record Keeping includes the management of 
information objects with regard to the recent and future 
regulatory and legal requirements for companies as well 
as to Supporting measures to minimize risks. 


Records Keeping can be seen as basis for Records 
Management 


Source: http://www.arma.org/garp/garp.pdf 
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ARMA 


International Association of Records Manager ,ARMA 
Association of Records Managers and Administrators“ 


Founded 1955, more than 11.000 members (Records 
Manager, archivists, librarians, imaging specialists, legal 
professionals, IT manager, consultants, teachers/tutors 
etc.); meanwhile with a Chapter in Switzerland, too 


Also administrative authority for guidelines for electronic 
Records Management in USA 


Published in 2011: general principles for Records 
Keeping (GARP - Generally Accepted Record Keeping 
Principles) 
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ARMA - Ubersicht der GARP IF 


GARP - „Generally Accepted Records Keeping Principles“ 


| TPiremeremn emo | 


Principle of Accountability Prinzip der Verantwortlichkeit 
Principle of Integrity Prinzip der Integrität 
Principle of Protection Prinzip der Sicherung 
Principle of Compliance Prinzip der Compliance 
Principle of Availability Prinzip der Verfügbarkeit 
Principle of Retention Prinzip der Aufbewahrung 
Principle of Disposition Prinzip der Entsorgung 


Principle of Transparency Prinzip der Transparenz 
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1) Principle of Accountability 


An organization shall assign a senior executive who 
will oversee a recordkeeping program and delegate 
responsibility to des individuals, adopt policies 
and procedures to guide personnel, and ensure 
auditability. 

e The senior executive in charge should establish a 
method to design and implement a structure to support 
the recordkeeping program. 

Governance structure should be established for program 
development and implementation. 

Necessary components include an accountable person 
and a developed program. 

A recordkeeping program should have documented and 
approved policies and procedures to guide its 
implementation. 

Auditability enables the program to validate its mission 
and be updated as appropriate. 
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2) Principle of Integrity 


A recordkeeping program shall be constructed so the 
records and information generated or managed by or 
for the organization have a reasonable and suitable 
guarantee of authenticity and reliability. Integrity of 
records in a recordkeeping environment should 
include the following: 


e Correctness of and adherence to the policies and 
procedures of the organization 


Reliability of the information management training and 
direction given to the employees who interact with all 
systems 


Reliability of the records created 
An acceptable audit trail 


Reliability of the systems that control the recordkeeping 
including hardware, network infrastructure, and software 
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3) Principle of Protection 


DMS EXPO 


A recordkeeping program shall be constructed to 
ensure a reasonable level of protection to records 
and information that are private, confidential, 
privileged, secret, or essential to business 
continuity. 
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4) Principle of Compliance 


DMS EXPO 


The recordkeeping program shall be constructed 
to comply with applicable laws and other binding 
authorities, as well as the organization’s policies. 
The duty of compliance affects a recordkeeping 
system in two ways: 

1. The recordkeeping system must contain information 


showing that the organization’s activities are 
conducted in a lawful manner. 


The recordkeeping system is itself subject to legal 
requirements such as requirements to maintain tax 
or other records. 
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4) Principle of Compliance 


It follows from this that every organization must: 


DMS EXPO 


Know what information must be entered into its 
records to demonstrate that its activities are being 
conducted in a lawful manner 


Enter that information into its records in the manner 
prescribed by law 

Maintain its records in the manner and for the time 
prescribed by law 
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5) Principle of Availability “IF 


An organization shall maintain records in a 
manner that ensures timely, efficient, and accurate 
retrieval of needed information. 


Organizations must have the ability to identify, locate, 
and retrieve the records and related information 
required to support its ongoing business activities. 
These records are used by: 


Individuals and groups to reference, share, and 
support their work 

Legal and compliance for discovery and regulatory 
review purposes 

Numerous corporate functions to validate 
management decisions and account for the 
resources of the organization. 
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6) Principle of Retention 


An organization shall maintain its records and 
information for an appropriate time, taking into 
account legal, regulatory, fiscal, operational, and 
historical requirements. 

The retention program is based on the concept that 
information has a life cycle, which is the time period 
from the creation of a record to its final disposition. 
Organizations make retention decisions based on the 
content and purpose of records. Retention periods are 
determined by following these requirements: 

e Legal and regulatory 

e Fiscal 

e Operational 

e Historical 
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7) Principle of Disposition 


An organization shall provide secure and appropriate 
disposition for records that are no longer required to be 
maintained by applicable laws and the organization’s policies. 
e At the completion of the retention period for an — 
organization’s records, the records must be designated 
for disposition: 
In many cases: the disposition for records will be 
destruction. 


In other cases: the records may be returned to clients, 
transferred to another organization in connection with a 
divestiture, or transferred for ongoing preservation to an 
historical archives, library, or museum. 

In all instances: the organization must make a 
reasonable effort to ensure that all versions and copies 
of the records are included in the disposition. 

The organization must also document its disposition 
process. 
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8) Principle of Transparency 


DMS EXPO 


The processes and activities of an organization’s 
recordkeeping program shall be documented in an 
understandable manner and be available to all 
personnel and appropriate interested parties. 


It is in the best interest of every organization, and of society 
in general, that all parties clearly understand: 


e The organization conducts its activities in a lawful and 
appropriate manner. 


The recordkeeping system accurately and completely 
records the activities of the organization. 


The recordkeeping system is itself structured in a lawful 
and appropriate manner. 


Activities conducted to implement the recordkeeping 
program are conducted in a lawful and appropriate 
manner. 
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Uncontrolled growth 


DMS EXPO 


Uncontrolled growth we would not allow in Records 
Management: 


There are too many Record Management standards. 
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ISO 15489:2001 


ISO 15489-1:2001 Information and documentation -- 
Records management -- Part 1: General 


ISO/TR 15489-2:2001 Information and documentation 
-- Records management -- Part 2: Guidelines 


Orientation: 
e General / High Level 
e Adequate for Records Management Policies 
e Technology impartial 
e International 
e All industries 
e No „authentic“ certification 


http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=31 908 
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ISO 15489:2001 


In accordance with ISO 15489 records must have: 


Authenticity 

Trustworthiness & credability 
Integrity 

Usability 
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ISO 15489:2001 
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Essentials: 


e The standard demands to define, assign and 
publish responsabilities and authorities in records 
management through the organization as a whole 
(section 6.3). 


e The standard demands that organizations should 
institute and carry out a comprehensive records 
management program for creation, receipt, 
management and maintenance of authentic, 
meaningful, reliable and usable documents 
(section 7.1). 
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ISO 22310:2006 Information and documentation -- 
Guidelines for standards drafters for stating records 
management requirements in standards 


e Enables the appropriate inclusion of records 
requirements according to ISO 15489-1, ISO / TR 
15489-2 and 23081-1 in other standards, which 
require the creation and retention of records 


e Clarification of the different elements, which must 
be considered for a comprehensive Records- 
Management-Framework 
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ISO 23081-1:2006 


ISO 23081-1:2006 Information and documentation -- 
Records management processes -- 
Metadata for records -- Part 1: Principles 


e Co 


ntains the principles of Records Management 


Metadata 
e These principles apply through time to: 


Records Management: definitions, princi 
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Records and their metadata 
All processes, associated with records 
Every system, to whom belong the records 


Every organization, responsible for records 
management 
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ISO/TS 23081-2:2009 IF 


ISO/TS 23081-2:2009 Information and documentation -- 

Managing metadata for records -- 

Part 2: Conceptual and implementation issues 

e Create the framework for the definition of metadata 
elements corresponding to the principles and 
implementation suggestions from ISO 23081-1:2006 


Objectives: 


Standardized descriptions for records 


Create a general understanding for aggregation, to generate 
interoperability of records and relevant informations between 
organizational systems 

Enable re-use and standardization of metadata so records 
can be managed long-term, cross-application and 
independent of place 
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ISO 23081-3:2011 
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ISO 23081-3:2011 Information and Documentation -- Records 
Management Processes-Metadata Records 


e Provides guidance on conducting a self-assessment on 
records metadata in relation to the creation, capture and 
control of records. 

« The self-assessment helps to: 

e Identify the current state of metadata capture and 
management in or across organizations; 
Identify priorities of what to work on and when; 
Identify key requirements from ISO 23081-1:2006 and ISO 
23081-2:2009; 
Evaluate a in the development of a metadata 
framework for the implementation of specific systems and 
projects; 
Evaluate system and project readiness (move to the next 
phase in a system or project) when including records 
metadata functionality in a system. A records metadata 
readiness evaluation is provided for key steps from project 
inception through to the implementation/maintenance phase 
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ISO/TR 26122:2008 Information and documentation -- 
Work process analysis for records 
e Provides guidance on work process analysis from 
the perspective of the creation, capture and control 
of records. 
e It identifies two types of analyses, namely 
1. Functional analysis (decomposition of functions into 
processes), and 
Sequential analysis (investigation of the flow of 
transactions). 
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ISO 13008:2012 


ISO 13008:2012 Information and documentation -- 
Digital records conversion and migration process 
(replaces ANSI/ARMA 16-2007 “The Digital Records 
Conversion Process”) 


Provides guidance on the organizational and 
business framework for conversion and migration to 
the electronic environment, and an understanding 
of recordkeeping requirements in that process. 

The procedures do not comprehensively cover 

1. Backup systems 

2. Preservation of digital records 

3. Functionality of trusted digital repositories; or 

4. 


The process of converting analogue formats to 
digital formats and vice versa 
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ISO/TR 13028:2010 


ISO/TR 13028:2010 Information and documentation -- 
Implementation guidelines for digitization of records 


Establishes guidelines for creating and maintaining 
records in digital format only, where the original paper, or 
other non-digital source record, has been copied by 
digitizing 

Establishes best practice guidelines for: 

e Digitization to ensure the trustworthiness and reliability of 
records and enable consideration of disposition of the non- 
digital source records 
The trustworthiness of the digitized records which may 
impact on the legal admissibility and evidential weight of 
such records 
The accessibility of digitized records for as long as they 
are required; specifies strategies to assist in creating 
digitized records fit for long-term retention 
The management of non-digital source records following 
digitization 
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ISO/TR 13028:2010 


ISO/TR 13028:2010 Information and documentation -- 
Implementation guidelines for digitization of records 


ISO/TR 13028 is applicable for use in the design and 
conduct of responsible digitization by all organizations 
undertaking digitization, either business process 
digitization or back capture digitization projects for 
records management purposes, as outlined in ISO 
15489-1:2001 and ISO/TR 15801:2009. 

ISO/TR 13028 is not applicable to: 

e Capture and management of born-digital records 
Technical specifications for the digital capture of records 
Procedures for making decisions about records' eventual 
disposition 
Technical specifications for the long-term preservation of 
digital records 
Digitization of existing archival holdings for preservation 
purposes 
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ISO/TR 15801:2009 


ISO/TR 15801:2009 Document Management -- 
Information Stored Electronically -- 
Recommendations for Trustworthiness and Reliability 


Describes the implementation and operation of 
document management systems that can be considered 
to store electronic information in a trustworthy and 
reliable manner. 


ISO/TR 15801is for use by any organization that uses a 
document management system to store authentic, 
reliable and usable/readable electronic information over 
time. Such systems incorporate policies, procedures, 
u) and audit requirements that ensure that the 
integrity of the electronic information is maintained 
during storage. 

ISO/TR 15801does not cover processes used to 
evaluate whether information can be considered to be 
authentic prior to it being stored or imported into the 
system. 
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a, ISO 16175-2.2 =F 


e ISO 16175-1:2010 Information and documentation -- 
Principles and functional requirements for records in 
electronic office environments -- 

Part 1: Overview and statement of principles 

ISO 16175-2:2011 Information and documentation-- 
Guidelines and functional requirements for records in 
electronic office environments 


Originally developed by the ICA International 
Council on Archives as ICA-Req / ICA-ISDF 
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Objective: 
e ISO 16175-2.2 refers to Good — Practice-methods 
and policies, risks and their reduction for: 


« The improvement of the Records Managements in 
companies 


The support of company requirements, leading to a 
more effective and efficient operation 


A Compliance supported, save operation 


The development of key principals for a functioning 
and automated RM-System 


Acommon „language“ for provider and user 
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ISO 30300:2011 


ISO 30300:2011 Information and documentation -- 
Management systems for records -- 
Fundamentals and vocabulary 


Content: 
1) Management standards for records 
2) Fundamental explanations 


) 
3) Core principles of RM-Systems 
) Terminology and definitions of RM-Systems 
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ISO 30300:2011 Information and documentation -- 
Management systems for records -- 
Fundamentals and vocabulary 


Fundamentals and vocabulary: 
Objective: 
e Principals for using Records Management Systems 
(electronic and physical) 


Specification of process-oriented dispositions 
Specification of the role of the “Top Management* 


Definitions of the used terminology within the 
ISO 30300 
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ISO 30301:2011 Information and documentation -- 
Management systems for records -- Requirements 


Content: 
e Functional requirements for a RM-System 


e Requirements for a certification of the RM-System 
after ISO 30301 
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ISO 30301:2011 Information and documentation -- 
Management systems for records -- Requirements 


Objective: 
e Specification of the requirements for a Records 
Management System 


e Guidelines for a Records Management Policy for an 
enterprise 


e Support for achieving optimal enterprise goals by 
implemating a compliant RM-Systems 


e Refers to all kinds of forms of organisations 
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Definitions ISO 15489, ISO 30300 & ISO 30301 = =|/F 


„management system for records“ & „records system“ 


ISO 15489 

“A management system for records’ is the management 
system to direct and control an organization with regard 
to records. It focuses on controlling the organization.” 


ISO 30300 

A ‘records system’ is an information system which captures, 
manages and provides access to records over time. It is 
usually a combination of people, processes, tools and 
technology specifically to control records. 
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PD ISO/TR 17068 


PD ISO/TR 17068 Information and documentation -- 
Records Management -- 

The Trusted Third Party Repository for Electronic 
Records 


Responsible committee: 
IDT/2/17 Archive/Records Management 
Status: Approval 
This standard is still under development and will be 
categorized in: 
* General 
e Terminology 
¢ Standardization & Documentation 
« Information sciences 
« IT applications 
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OTHER STANDARDS 
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ICA 


INTERNATIONAL COUNCIL ON ARCHIVES 
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ICA - Req 
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ICA International Council on Archives: 


ICA — Req: Principles and Functional Requirements 
for Records in Electronic Office Environments 
e Objective: 
to define global uniform principles and functional 
requirements for software used to generate and 
manage electronic records 
e Organized into three modules: 
e Module 1: Overview and Statement of Principles 


e Module 2: Guidelines and Functional Requirements 
for Electronic Records Management Systems 


e Module 3: Guidelines and Functional Requirements 
for Records in Business Systems 


e Based on various information elements 
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ICA Committee of Best Practices and Standards 
(CBPS): 

International Standard for Describing Functions 
(ICA-ISDF) 


This standard has different information elements 
General in character 
« Also for SMEs 
« Also for developing countries 
Often „archival“ tendancy 
Certification is planned 
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The ICA-Req Suite principles and funtional 
requirements is organized in three moduls: 


Module 1 Overview and Statement of Principles 


Module 2 Guidelines and Functional Requirements for 
Electronic Records Management Systems 


Module 3 Guidelines and Functional Requirements for 
Records in Business Systems 
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MoReq® 


European Commission and DLM Forum: 


Model Requirements for the Management of Electronic Records 
MoReq® 


MoReq is not quite a standard, more a guideline and a Code of 
Best Practice 


Used like a de facto standard 


Applies to the establishment and operation of document 
management and archive systems 


Focus of MoReq is on the handling of electronic documents. 
Paper-based documents have become tangential 


Intended for public and private sectors 

MoReq was adopted by several national public sector 
standardization organizations 

To fulfill the reqirements can be necessary for Records 
Management solutions 


“Pendant” of the american standard DoD 5015.2 


MoReq *, MoReq2° und MoReq2010 ° are registered trademarks of the DLM Foundation, United Kingdom, 
http://www.DLMForum.eu, see also http://bit.ly/NyO4jN 
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MoReq® 


MoReq® was developed in 2000/2001 within the 
framework of the European IDA project. Supporting 
organization was the DLM Forum, funded by the 
European Commission. 


MoReq® was supposed to be the European 
recommendation for Records Management for all 
documents of the government agencies of the European 
member states and the European Commission. It never 
came to it. 


MoReq® was published in 2001 and translated into many 
languages. 

MoReg?® was not supported by technical specifications, a 
test procedure or a certification. For this reason it was 
not accepted by vendors of Records Management 
Systems. After publishing MoReq2® the original MoReq ® 
became MoReq!®. 
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MoReq2® 


MoReq2® 


was an evolutional further development of MoReq® (now often 
named as MoReq'® ) 

better, modularized and extended MoReq!® 

updated MoReq’® regarding new technologies and regulations 
concurs with other norms and standards (ISO 15489, ISO 
23081) 

supplemented MoReq'® by XML scheme, test suite and a 


certification procedure for software products under the 
leadership of the DLM Forum (since 2010 DLM Foundation) 


MoReq2® was published electronically and in print in february 
2008. The development and certification of MoReq2® was defacto 
closed in 2009. 

The MoReq2® specification is still translated and used as 
standard for describing functionality of Records Management 
solutions. 
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MoReq2010® 


2009 the revision of MoReq2® was determined 
(missing acceptance by vendors) 


The revised standard is named MoReq2010®, and 
MoReq® now stands for „Modular Requirements 
for Records Systems“ 


June 2011: MoReq2010® specification 1.0 was 
published as PDF. The print version is available free 
of charge by http://bookshop.europa.eu/en/modular- 
requirements-for-records-systems-pbKAAF11S01/ 


In 2012 further still missing modules of 
MoReq2010® were provided for reviews 
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The High-level of MoReq2010® 


Managed records Sn a 
Record 
classification 
(pluggable) 
collection 
(pluggable) 
Retention and 


disposal composition 


schedules (pluggable) definitions 


- 


Users and 
groups 
(external) 


Interface 
(pluggable) 


High level model of aMoReq2010 ERMS 


(the icons used in this image are copyright © iconeden.com and free for private and commercial use) 
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Roadmap 


wur 
* te 


DLM FORUM 


FOUNDATION 


MoReq2 MoReq2010 Future 


2012+ time 
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Latest news DLM Forum 


DMS EXPO 


e Since 2010 the DLM Foundation is the competent 
institution for the DLM Forum which replaced the 
DLM Network EEIG 

e Since July 2012 John Leigh is the new Managing 
Director of the DLM Foundation and DLM Forum 

e MGB MoReg® Governance Board was being 
reconstituted in 2012 and committees for training, 
further development, certification and marketing 
have been added to it. 
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MoReq2010® Consultation Portal IF 
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e DLM Forum has activated the MoReq2010® 
Consultation Portal for a new round of discussion 
for the additional modules of MoReq2010® 

e Subjects for discussion are the plug-in & extension 
modules "402 File Aggregations and Volumes" and 
"502 Security Categorization Service“ 

« Drafts were published on the DLM Forum website 
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MoReq2010® extension modules 


Security 


Security Categorisation Service (MoReg2010 


Security category 
Title 
Handling instruction 
Designations 
* Legal in confidence 
* Medical in confidence 
* Staff in confidence 


This user's clearance Medical in 
confidence matches the entity’s 
designation allowing access 
Clearance 
Without a clearance to * Medical in confidence 
match the designation 
this user has no access 
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File Aggregation / Container 


00 0000. 
l i 
j \ u 4 
Record Record Record Record Record Record 
b by default, records are automatically 
MoReq2010 added to the open volume 
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OMG Records Management 
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Specification for Records Management Services, 
Submission to the Object Management Group 


Contains models for Software-Services 


Area of application given by the "Platform 
Independent Model (PIM)*, 

fundamental: OMG MDA Framework 

Three special technologic implementations: 


e PSM-1 - Web Services definition for Records 
Management Services in Web Service Description 
Language (WSDL) 

e PSM-2 -A Records Management Service XSD. 

e PSM-3 - An Attribute Profile XSD. 
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NATIONAL STANDARDS 
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DoD 5015.2 
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DoD 5015.2 still is internationally and with system 
vendors the most widespread and accepted standard 
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ANSI/ARMA 19-2012 


American National Standard ANSI-ARMA 19-2012: 


Policy Design for Managing Electronic Messages 
e Sets forth the requirements for a policy guiding the 


management of electronic messages as records 
throughout their life cycle - from creation to final 
destruction or disposition 


Extends to text-based electronic messages or 
communications, including e-mail (and related 
attachments/metadata), instant messaging, and text 
messaging 

Does not include requirements for video 
messaging, voicemail/audio-based messaging 
applications, and other electronic messaging 
platforms within the context of social media 
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ANSI/ARMA 5-2010 
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American National Standard ANSI-ARMA 5-2010 


Vital Records Programs: Identifying, Managing, and 

Recovering Business-Critical Records 

e Provides guidance for establishing vital records 
management programs to identify, assess, and 
protect vital records 

e Estimates the impact on the organization in the 
event of the destruction or loss of records 
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American National Standard ANSI-ARMA 18-2011: 


Implications of Web-Based, Collaborative 

Technologies in Records Management 

e Provides guidance for policymaking and processes 
in the use of Web portals, wikis, blogs, mash-ups 
and related collaborative team technologies 


e Includes best practice recommendations 
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ANSVAIIM TR31-2004 


ANSI/AIIM TR31-2004: 


Legal Acceptance of Records Produced by Information 
Technology Systems 


This report is a 2004 composite of material published in 1992- 
1994 as ANSI/AIIM TR31-1992, ANSI/AIIM TR31-1993, and 
ANSI/AIIM TR31-1994 (Part III) 

Those reports dealt with the admissibility in USA federal and 
state courts of printouts of document and data records that are 
stored digitally 

The reports gave performance guidelines and a self- 
assessment checklist to help ensure the admissibility and 
trustworthiness of the printouts. 

Part | gives an overview of evidence law 

Part Il presents a performance guideline for the legal 
acceptance of records produced by IT systems 

Part Ill offers a self-assessment for accomplishment of the 
performance guideline. 

Much of the material applies also to system environments that 
are entirely digital 
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AIIM ARP1-2009 


AIIM Recommended Practice AIIM ARP1-2009: 
Analysis, Selection, and Implementation of Electronic 
Document Management Systems (EDMS) 


This industry recommended practice presents a set 
of procedures and activities, which should be 
considered and/or performed during all aspects of 
analyzing, selecting and implementing electronic 
document management systems 


Enables the organization to consider all of the 
recommended steps, procedures, and activities 
highly recommended for EDMS projects 


Provides a categorization of relevant national and 
international standards and reports enabling users 
and organizations to quickly identify and locate 
required information for all aspects of the EDMS 
project 
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Germany: OkeVa 


DMS EXPO 


Organization concept of electronic administration 
(Organisationskonzept elektronische 
Verwaltungsarbeit OkeVa) 


Successor of DOMEA 

May 2012 published by Federal Ministry of the 
Interior 

Elements: 


« Electronic records (E-Akte) including electronic long- 
term storage and disposition 
« Electronic process support by: electronic workflow, 
electronic cooperation and administrative processes 
DOMEA certification procedure will not be 
continued and not introduced for OkeVa 
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Germany: OkeVa 
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The organization concept is build as a modular system. 


The following modules are available: 
Guideline for the responsible managers 
Basics and analysis of requirements 
Electronic records (E-Akte) 

Electronic workflow 
Electronic cooperation 
Project guideline 


More modules are planned: 
E-Long-term storage (work in progress) 
E-Post and Signature (work in progress) 
Scan-Process (work in progress) 
Data Protection, Personell Data and VS (planned) 
E-Administrative Process (planned) 
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In Germany the term 
„Records Management“ 
is not in use. 


The translation from ISO 15489 
„Schriftgutverwaltung“ 
meets neither philosophy nor concept 
nor functionality of Records Management. 
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Germany wants to learn from the 
„Debacle“ of DOMEA, more simple, modular, without 
certification of products. 


But 
the new organizational concept 
is already overloaded by „specialities“ 
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AUSTRALIA 
SWITZERLAND 
AUSTRIA 
BRASIL 
FINLAND 
CANADA 
NEWSEELAND 
NORWAY 
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Australia AGRMS Australian Government Recordkeeping Metadata Standard Version 
2.0 


AGLS Australian Government Locator Service, 
published as AS Australian Standard 5044-2010 


AS 5090:2003 AS Australian Standard:Work process analysis for recordkeeping 
Switzerland GEVER Elektronische Geschäftsverwaltung 
Austria ELAK Elektronischer Akt 


Brasil e-ARQ Brasil Modelo de Requisitos para Sistemas Informatizados de Gestäo 
(v1.1) Arquivistica de Documentos, v1.1 


Finland SAHKE2 Sähköisten asiakirjallisten tietojen käsittely, hallinta ja säilyttäminen 


Canada CAN/CGSB- Electronic Records as Documentary Evidence 
72.34-2005 
(“72.34”) 


Newseeland DRS Digital Recordkeeping Standard 


Norway NOARK 5 Norwegian Archive Standard 
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Wouldn't it make sense „to forget“ all national and 
technical standards of Records Management 
and 
use a simple — but worldwide valid — guideline 
as GARP General Accepted Records Keeping 
Principles ? 
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# TRENDS 


Records Management: definitions, principles, standards and trends Dr. Ulrich Kampffmeyer DMS EXPO International Business Traci 


DMS EXPO 


Search in chaotic databases 
„Enterprise Search“ 


VS. 


Create order 
„Records Management“ 
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Trends 
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Googlerisation & Consumerisation 
Do not match with Records Management ?! 
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Theses 


« Enterprise Search is the „natural enemy“ of classified, 
datenbase driven and with metadata marked „Records 
Management“. 


One expects to find everything in one field by a simple 
search — 
time-consuming faceted search is out. 


Automatic classification is the key to overcome the 
bottleneck of information capture. 


Compliance requirements currently are the last bastion 
of classic records managements 
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Not every record moves into the archive 1" 
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Many documents 


Some records 


Few 
Archive objects 
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The critical question is: 


How do you manage, with growing flood of data, 
without tormenting manual Sysyphus work and 
ensuring of order requirements, 
the step from document to record 
and 
the step from record to archive object? 
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Explosion of Corporate Data 
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Worldwide Corporate Data Growth 
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Source: http://www. it.com/images/datagrowth.png 
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IT.com analyses the 
30000 80% of data growth 
unstructured text 
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... on the correctness and availability of information. 


The dependence on electronic information is 
underestimated. 


The dependence on the availability of electronic 
information is constantly growing. Virtually all public 
areas, Our economy and our government work with 
electronic information only. If not available, we are 
unable to work — or to survive in future. 


Availability, completeness and correctness of 
information already is an existential question. 
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The significance of Records 
Management gains importance, 
as is shown by the initiative and 
legislation of 
president Obama in the USA („Records 
Management Presidential 
Memorandum‘). 


An example to follow. 


Source: http://www.whitehouse.gov/administration/president-obama 
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Many believe that the up-and-coming generation, 
grown up with Web 2.0, mobile & console is better 
prepared to succeed in the electronic virtual world. 
This is a false conclusion! 

Digital Natives are often only able to use intuitive 
surfaces, a superficial wipe without knowledge of the 
technologies and information structures below. 


The need for information professionals grows and 
there is not enough education. 


Source: Ulrich Kampffmeyer 
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Is this only a 
problem of our 
generation? 
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Bericht zum #RMFT2013 1" 
7. Records Management Fachtag 


Bericht zum #RMFT2013 


Der siebte Records Management Fachtag am 26.11.2013 beschäftigte sich mit dem Thema 
"Information Governance". Namhafte Referenten von Merck, UBS, Grünenthal, ICC Interna- 
tional Criminal Court, Iron Mountain, COMARCH, Henrichsen, qumram und PROJECT 
CONSULT boten einen detaillierten Überblick über den Stand des Themas "Records Ma- 
nagement und die Beherrschung der Information". 


Vorträge und Diskussionen 


Den Auftakt machte in bewährter Manier der Vortrag "Records Management, Information 
Governance & aktuelle Trends" von Dr. Ulrich Kampffmeyer, PROJECT CONSULT. 
Kampffmeyer behandelte die Themen "Was ist Information Governance?" mit ausführlichen 
Diskussion der Definitionen, die „Principles“ (Generally Accepted Principles of Records 
Keeping der ARMA), die „PHIGs“ (10 Principles of Holistic Information Governance) als ge- 
nerelle Merksätze, den Unterschied zwischen Information Governance & Records Manage- 
ment, Sinn und Nutzen von Maturity Modellen (z.B. das Maturity Modell zu den Principles 
der ARMA), die Bestandteile einer Information Governance Policy (nach Mike2), Aktuelles 
zu Standards, Richtlinien und Gesetzen (wie z.B. ISB 0086) und (übersprang) am Schluss 
eine Reihe von Thesen zur Zukunft von Information Governance von Richard Medina, 
Doculabs. Die Folien des Vortrages finden sich hier: http://bit.ly/RMFT2013-Kff. Eine Video- 
Aufzeichnung des Vortrages "Information Management & Information Governance" auf der 
DMS EXPO mit Dr. Ulrich Kampffmeyer kann hier abgerufen werden (dort wurden bereits 
einige Aspekte des Fachtages angesprochen). Zum Thema gibt es auch einen Artikel. 


Sparse 
‘nlormaton Goverance 


ee re Übertragung der PHIGs “JF 


1. Information hat einen Wert 

2. Information hat einen Zweck/Sinn 

3. Information hat Quellen und Ziele 

4. Information hat eine Lebensdauer (hat 
Endzeitpunkte) 


Records Management Fachtag 2013 


Records Management, Information 
Governance & aktuelle Trends 


5. Information hat Nutzer 
6. Information bringt Verpflichtungen mit sich 
7. Information beinhaltet Risiken 
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Daniel Taborek, COMARCH Swiss AG, stellte in seinem Vortrag "Chancen und Risiken 
bei ECM Projekten zur Eingangsrechnungsprüfung anhand von Praxisfällen" am Bei- 
spiel der B&K GmbH dar: "Carsten Stock, B&K: „Wir wollten nicht weiter nur auf die Digitali- 
sierung und reine Archivierung von bearbeiteten Vorgängen setzen, sondern die Vorzüge 
digital basierter Workflows für unser Alltagsgeschäft in einem hart um kämpften Markt nut- 
zen [Mittelstand Kompakt Magazin, Marz 2013]". In seinem Vortrag schlug Da- 
niel Taborek den Bogen von den Potentialen von Rechnungsprüfungsprojekten 
mit ECM und Workflow, über das Praxisbeispiel mit seinen besonderen Anforderungen hin 
zu den generellen Herausforderungen in Projekten. Hier bezog er sich auch auf das Pro- 
zessmanagement-Modell von Prof. Jan vom Brocke, das neben Strategie, Prozessen, Mit- 
arbeitern, Technologie und Unternehmenskultur auch ausdrücklich das Thema Governance 
reflektiert. In der anschließenden Fragerunde wurde auch das Thema der elektronischen 
Rechnung als Ersatz für das Scannen von Papierrechnungen diskutiert: ZUGFeRD in 
Deutschland stellt sich als nationaler Alleingang dar. ZUGFeRD eingebettet in PDF/A-3 mit 
Rechnungsdokument und XML-Daten hängt immer noch "ideell" an der "Papierform" der 
Rechnung. In der öffentlichen Veraltung in Osterreich können ab 1.1.2014 Rechnungen nur 
noch im XML-Format basierend auf einem internationalen Standard eingereicht werden. 
Auch die Frage, wieviele Mitarbeiter durch die Automatisierung mit Workflows eingespart 
werden, wurde thematisiert. Die Records-Management-Webseite von Comarch findet sich 
hier, die Vortragsfolien können hier heruntergeladen werden. 


Herausforderungen allgemein 


Alle Erfolgsfaktoren beachten 


rer 
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"Zulassungsunterlagen extern archivieren und digitalisieren" war der Titel des Vortra- 
ges von Agnes Cwienczek, Merck KGaA. Unterstützt wurde sie von Thomas Gegner, Iron 
Mountain Deutschland GmbH. Das gesamte Papierarchiv von Merck ist über verschiedene 
Standorte und Länder verteilt. Im Zuge von Standortschließungen musste das Konzept 
überdacht werden, da die Unterlagen zukünftig global zugreifbar sein und nachhaltig gela- 
gert werden sollten: a) Digitalisierung der Dokumente des Department Regulatory Affairs 
und Einspeisung derselben in bestehendes E-Archiv und b) Zentralisierung der physischen 
Dokumente in zentralen Sicherheitsarchiven (bis dato Butzbach/Germany für Europe und 
Singapur für Asia/Pacific). Grundlage für das Konzept waren hohe Sicherheits- und speziel- 
le Scananforderungen. Nach Darstellung der Ausgangssitution behandelte Frau Cwienczek 
die Anforderungen und die Ausschreibung, die zur Auswahl von Iron Mountain als Out- 
sourcer führten, Umsetzung des Projektes und daraus gewonnene Erkenntnisse. Die Dis- 
kussion des Vortrages verlief sehr stürmisch, da zahlreiche Vertreter von Pharma- 
Unternehmen anwesend waren. [...] Die Prüfung und Qualitätssicherung erfolgt jedoch für 
jedes einzelne Dokument, wie Thomas Gegner von Iron Mountain erläuterte. Lediglich ein- 
zelne Seiten mit Original-Unterschriften werden aussortiert und weiter aufbewahrt. Andere 
Pharma-Unternehmen finden dies sehr mutig. Unterstützt wurde dieser Vortrag von Iron 
Mountain. Die Records-Management-Webseite von Iron Mountain findet sich hier, die Vor- 
tragsfolien können hier heruntergeladen werden. 


Umsetzung des Projekts 
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Mit dem Thema Information Governance in der Pharma-Branche ging es auch gleich mit 
dem Vortrag "Rahmenbedingung für Information Governance und aktuelle Entwick- 
lungen im Records Management in den kontrollierten Bereichen der pharmazeuti- 
schen Industrie" weiter. Michael Bursian von der Grünenthal GmbH, Aachen, stellte zu- 
nächst die grundsätzlichen Anforderungen an Information Governance, Compliance und 
Records Management in der Pharma-Branche dar: "Die Regulierungsbereiche in Forschung 
und Entwicklung und ihre Relevanz für Information Governance und Records Management". 
Er ging dann auch das Thema Scannen und Archivieren bei Grünenthal detailliert ein: "Sta- 
tus quo: Hybride Archivsysteme, Digitalisierung von Papier, elektronische Archivierung, Di- 
gitalisierungsstrategien und Wirtschaftlichkeitsüberlegungen". Auch hier in der Diskussion 
ging es um das Thema "Ersetzendes Scannen". Gemeint ist aber nicht die Umsetzung der 
BSI TR 03138 mit Signieren und Nachsignieren mit der QES sondern um ein sicheres pro- 
fessionelles Verfahren mit revisionssicherer Archivierung, das den internationalen Vorgaben 
von FDA und GxP genügt. Die besondere Herausforderung heute in allen Branchen ist, der 
hybride Umgang mit Papier- und elektronischen Dokumenten. Bei Pharma-Unternehmen 
sind Records Management & Information Governance verpflichtend, so dass die Branche in 
Deutschland quasi fast die einzige ist die das Thema vollumfänglich umsetzt. Die Records- 
Management-Webseite von Grünenthal findet sich hier, die Vortragsfolien können hier her- 


untergeladen werden. 


... eine ungeahnte aktuelle Perspektive 


i 


"Seinformation Governance ue 
© Records Management- 
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Die_Henrichsen AG bezog sich in ihrem Vortrag "Information Governance und Informati- 
onslogistik im gehobenen Mittelstand Mehrere Anwendungsbeispiele" gleich auf meh- 
rere konkrete Anwendungsbeispiele, die jedoch eines deutlich machten: Information Gover- 
nance wird im Mittelstand häufig immer noch mit elektronischer Archivierung gleichgesetzt. 
Florian Laumer präsentierte einen Überblick zu "Information Governance und Compliance 
im Mittelstand", spezielle "Branchenanforderungen an Information Governance & Records 
Management", die Anforderungen an die "Umsetzung von IG & RM" sowie seine Vision von 
der "Informationslogistik". Als Praxisbeispiel diente Herrn Laumer ein Projekt bei der SIV 
AG. Die "6 Fragen zu Information Governance" beantwortete er gleich in seinem Vortrag - 
jedoch im PDF sieht man die Fragen zu den Antworten dank Überlagerung nicht. In der an- 
schließenden Diskussionsrunde kreisten auch hier die Fragen um Themen wie "Automati- 
sierung und damit Wegfall von Arbeitsplätzen", "demografischer Wandel", "Ordnung versus 
Chaos". Die Idee des "Guvernator" aus dem Vortrag wurde gut aufgenommen. Die Records- 
Management-Webseite von Henrichsen findet sich hier, die Vortragsfolien können hier her- 
untergeladen werden. 


Information Governance und Der Long Tail des Information Governance 


Informationslogistik im gehobenen Mittelstand Nicht nur für Spezialisten sondern alle Anwender nutzen die Informationen 
o* 
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Ein sehr spezielles, häufig noch vernachlässigtes Anwendungsfeld für Information Gover- 
nance stellte Nino Marsolo von der UBS, Zürich, vor: "Archivierung von Web Applikatio- 
nen bei der UBS". Zum Auftakt gab es dramatische Musik und ein sehr realistisches Sze- 
nario der Probleme, wenn man nicht im Web dokumentiert. Der Vortrag zeigte auf, wie Un- 
ternehmen und Organisationen heute mit ihren Web-Auftritten, Intranets, Social Media und 
Mobile Informationen umgehen sollten. Die UBS publiziert auf www.ubs.com und im globa- 
len Intranet geschäftskritische Informationen, wie jedes global tätig Unternehmen auch. 
UBS hat sich entschieden, diese beiden Informations- und Kommunikationskanäle aus 
Compliance- und Governance-Gründen zu kontrollieren und abzusichern. Im Vortrag wurde 
anschaulich demonstriert, wie ein Web Information Governance Vorhaben konzipiert und 
eingeführt wird. In der anschließenden Diskussion wurden mit Mathias Wegmüller von qum- 
ram noch einmal die verschiedenen Gründe für die Web-Archivierung, von Compliance über 
Transaktionsdokumentation bis zur historischen Langzeitarchivierung dargestellt. Entschei- 
dend beim Thema ist, was wirklich aus Compliance-Gründen dokumentiert werden muss 
und was aus Gesichtspunkten von Marktforschung, Absicherung, Reputations- 
Management, besserem Kunden-Service oder 360-Grad-Sicht auf den Kunden archiviert 
werden sollte. Inhalte auf fremden Weseiten und in Social Communites, Browser-Vielfalt, 
Multilingualität, Individualisierung & Personalisierung stellen hier besondere Herausforde- 
rungen dar. Unterstützt wurde dieser Vortrag von qumram. Die Records-Management- 
Webseite von qumram findet sich hier, die Vortragsfolien können hier heruntergeladen wer- 
den. 


Inhalte der Vor- und Hauptstudie 


Communications & Branding Präsentation 


Business Vertretung qumram 


Applikation 


(2.B. Internet) 
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Eine etwas andere Präsentationsform wählten Hans-Günther Börgmann (Iron Mountain 
Deutschland GmbH) und Dr. Ulrich Kampffmeyer (PROJECT CONSULT Unternehmensbe- 
ratung GmbH) für ihr Thema "Europa und die Aufbewahrung". Als "The Retention Ma- 
nagement Professionals oH - ohne Haftung" diskutierten sie im Dialog, mal mit, mal ohne 
Folien, das Thema Wirrwarr bei den Aufbewahrungsfristen. Ausgangspunkt war die Darstel- 
lung der Herausforderungen bei der Definition und Umsetzung von Aufbewahrungsfristen. 
Einen Überblick über aktuelle Anforderungen in Europa und Deutschland bieten zwei aktuel- 
le Studien von Iron Mountain zu wichtigen Fristen in Deutschland und in den Europäischen 
Staaten. Überhaupt herauszufinden, welche rechtlichen Anforderungen und damit verbun- 
dene Aufbewahrungsfristen für ein Unternehmen gelten, muss sorgfältig analysiert und or- 
ganisatorisch wie technisch umgesetzt werden. Ergänzt wurde der kurze "Walkthrough" mit 
der geplanten Verkürzung von Aufbewahrungsfristen in Deutschland nach dem JStG 2013, 
die Situation der GoBD und eine generelle Sicht als GRC - Governance, Risk Management 
& Compliance - auf das Thema Aufbewahrung. In der anschließenden Diskussion ging es 
dann auch im Wesentlichen darum, was wie umgesetzt werden MUSS und welche Spiel- 
räume Unternehmen bei der Umsetzung überhaupt haben. Angesichts der Globalisierung 
der Wirtschaft und der Entwicklung der elektronischen Kommunikation wäre es eigentlich 
wünschenswert, weltweit einheitliche Aufbewahrungsregeln und Aufbewahrungsfristen zu 
haben. So nimmt man heute bei der Umsetzung in elektronischen Records-Management- 
Lösungen meistens die längste oder löscht in elektronischen Archiven gar nicht. Die Vor- 
tragsfolien können hier heruntergeladen werden. Informationen zu den Iron-Mountain- 
Studien gibt es hier. Die Studien können kostenfrei heruntergeladen werden. 


+ WET 26.11.2013 
‘Information Governance 


=e"... Anfang & Ende von Aufbewahrungsfristen "][” 
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Der Höhepunkt der Tagung war sicher der Vortrag von Jones Lukose Ongalo vom ICC In- 
ternational Criminal Court aus Den Haag. Der ICC ist eine supranationale Organisation, die 
es erst seit 10 Jahren gibt. Der ICC musste sich selbst, die rechtlichen Grundlagen, die Ver- 
fahren und auch die Information Governance selbst "erfinden". Wie in einem kurzen Film 
dargestellt wurde, benutzt der ICC dabei die aktuellsten Dokumenten- und RecordsMa- 
nagement-Technologien. Alle Dokumente, alle Beweismittel werden digitalisiert und elektro- 
nisch allen Parteien und der Öffentlichkeit bereitgestellt. Hierbei sind besondere Schutz- 
maßnahmen für Zeugen und bestimmte Unterlagen umzusetzen. Der ICC beschreitet damit 
auch neue Wege im Records Management, wie Herr Ongalo in seinem Vortrag "The end of 
Records and Archives Management as we know it" darstellte: "Born in the digital age the 
Court has adopted an eCourt strategy covering all aspects of its operations. And to solve 
the accountability challenge its records and archives functions are redefined towards infor- 
mation orchestration and less towards traditional preservation.". Sein emphatischer eng- 
lischsprachiger Vortrag machte deutlich, dass Records Manager heute ganz andere Anfor- 
derungen und Stellungen im Unternehmen erfüllen können müssen. Der Records Manager 
beim ICC nimmt eine aktive Mittlerrolle ein und verantwortet die vollständige, sorgfältige und 
elektronisch verfügbare Bereitstellung aller Unterlagen. Sein Vortrag behandelte den Wert 
von Information und die Verantwortung für diesen Wert, die Rolle von Archivaren und Re- 
cords Managern als wichtiger Bestandteil der Informationsmanagementsystematik - sie or- 
chestrieren die Informationsbereitstellung. Er erläuterte ferner die Unsicherheiten und das 
Unvorhersehbare bei elektronischen Informationen. Lukose schloss mit einem Ausblick auf 
die notwendige Intuition des Records Managers und die Bedeutung des Vertrauens in elekt- 
ronische Information. Wie sich in der Diskussion zeigte, ist der Archivar damit ein wichtiger 
Bestandteil des ordnungsgemäßen Funktionierens und Wirkens des ICC und erfährt von 
Richtern und Anwälten entsprechende Anerkennung. Marcel Winkel von Hewlett Packard 
erläuterte den technischen Hintergrund der mannigfaltigen Erfassungs-, Konvertierungs- 
Sicherungs- und Bereitstellungstechnologien von HP, die beim ICC zum Einsatz kommen. 


Die Records-Management-Webseite von HP findet sich hier, der ausformulierte Vortragstext 
mit Abbildungen kann hier heruntergeladen werden. 


The end of Records and Archives Management as we know it 


Abstract 

The human existence has continuously sought to find information and preserve it for 
posterity. Information preservation is therefore one of the most important tasks of communities 
and organizations. The act of preservation of elements of human existence does not only feed to 
aesthetic functions but also to a fulfillment of accountability needs of the society. in this digital 
culture of ‘data everywhere’ the demand for accountability is high necessitating a redefinition of 
information management practices. information is now more correlated than ever and found in 
large quantities known as ‘big data’; it is pervasive, difficult to capture, store or analyze. In this 
paper, the International Criminal Court (ICC), a judicial organization that has the preservation of its 
information as a critical aspect of its judicial obligation is discussed. Born in the digital age the Court 
has adopted an eCourt strategy covering all aspects of its operations. And to solve the 
accountability challenge its records and archives functions are redefined towards information 
orchestration and less towards traditional preservation. In this paper therefore, ICC’s information 


management practices and tools are referenced. 
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Diskussionsrunde 


Traditionell wird der Records Management Fachtag immer mit einer Diskussionsrunde der 
Referenten (oder ihrer Supporter) abgeschlossen. Dabei wurden neben den aktuell anläss- 
lich der Vorträge aufgeworfenen Fragen die sechs im Vorfeld an die Sponsoren gerichteten 
Fragestellungen behandelt. Fragen, Kommentare und Antworten finden sich auf der Com- 


petence-Site, direkt: http://bit.ly/cs-infogov. 


. Relevanz von Information Governance? http://bit.ly/InfoGov-Frage1 

. Information Governance nur Kontrolle von Information? http://bit.ly/InfoGov-Frage2 

. Information Governance gleich Records Management? http://bit.ly/InfoGov-Frage3 

. Stellenwert technischer Information Management Systeme zur Umsetzung von In- 
formation Governance? http://bit.ly/InfoGov-Frage4 

5. Information Governance im Zusammenhang mit dem Thema Enterprise Search & 


Bigdata? http://bit.ly/InfoGov-Frage5 
6. Umsetzung von Information Governance im Unternehmen? hittp://bit.ly/InfoGov- 


Frage6 


AUN- 


Die Diskussion auf der Competence-Site läuft weiter. Ihre Antworten und Kommentare sind 
dort gern gesehen! 


Handout 


Das vollständige und aktualisierte Handout des 7. Records Management Fachtag findet sich 
hier. 


Alle bisherigen Dokumentationen: 


Veranstaltung | Download Handout Webseite 
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Teilnehmer-Survey 


Um es gleich vorweg zu sagen - die Zahl der Teilnehmer aus Anwenderunternehmen war 
trotz der hohen Qualitat und der Aktualitat der Themen nicht zufriedenstellend. Im Vergleich 
zu den Vorjahren war ein deutlicher Rückgang zu verzeichnen. Das Ergebnis der Befragung 
ist daher wenig repräsentativ. 


In den vergangenen 6 Jahren haben wir unseren Fragebogen mit Schwerpunkt "Records 
Management" immer nur wenig angepasst, um Entwicklungen über die Jahre nachvollzie- 
hen zu können. In diesem Jahr gab einen neuen Fragenbogen, der auf die Umsetzung von 
Records Management und Information Governance zielte. Hier die Ergebnisse: 


[Legende: SERGE SIPGHRE, E keine Antwort = 0 Punkte] 


Frage [serem | eut passabel [ausreichend] mätiz | 
Pers, Wissensstand zu 
Information Governance 
Pers, Wissenstand zu Records 
Management 

Bedeutung Information 
Governance Branche 
Bedeutung Records 
Management Branche 
Bedeutung Information 
Governance Unternehmen 
Bedeutung Records 
Management Unternehmen 
Umsetzungsgrad Information 
Governance 

Umsetzungsgrad Records 
Management 
Umsetzungsgrad elektronische 
Archivierung 

Akzeptanz RM/InfoGov Policy 
Bedarf zusätzl. technischer 
Lösungen für InfoGov 

Bedarf zusätzl. organisato- 


rischer Maßnahmen für 
InfoGov 
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Bedeutung interner Standards 
für Records Management 
Bedeutung externer Standards 
für Records Management 


Wichtigkeit, dass RM-Systeme 


internationale Standards 
unterstützen 


Wichtigkeit, dass RM-Systeme 
spezifische Branchen- 
Standards unterstützen 


Einsatznutzen Maturity Mo- 
delle zu Standortbestimmung 
Wichtigkeit, dass Info Gov alle 
Bereiche Unternehmen 
gleichermaßen einschließt 


Wahrscheinlichkeit, dass Info 
Gov für Unternehmen 
wichtiger wird 


Wahrscheinlichkeit, dass Info 
Gov nur Kosten verursacht 
und keinen Nutzen bringt 


Nächste PROJECT CONSULT Records Management Tagung 


Am 25.11.2014 findet wieder in Offenbach die 8. PROJECT CONSULT Records Manage- 
ment Veranstaltung statt. Die #RMK2014 "Records Management Konferenz" steht unter 
dem Motto "Ordnung schaffen & Ordnung halten". Schwerpunkthemen werden die elektro- 
nische Akte, Records-Management-Branchenlösungen, Metadaten-Management und auto- 
matische Klassifikation sowie Verwaltung des Lebenszyklus und revisionssichere Archivie- 
rung sein. Vorzugsweise werden wieder Anwendervorträge berücksichtigt. Der Call-for- 
Papers wird Anfang Februar erscheinen. 
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Über den Autor 


Dr. Ulrich Kampffmeyer ist seit über 30 Jahren im Thema Dokumenten- 
management zu Hause. Er gründete und leitete entsprechende Fachver- 
bände, arbeitete bei Standards mit, ist von Anfang an einer der internatio- 
nalen Verfechter der ECM-Vision, und hat mit zahlreichen Publikationen 
und Vorträgen den ECM-Markt befruchtet. Er gilt als Mentor der Branche 
in Europa und wird auch der deutsche „ECM-Papst“ genannt. Seit 1992 ist 
er als Unternehmensberater für Information Management unterwegs und 
leitet das Beratungsunternehmen PROJECT CONSULT 
(http://www.PROJECT-CONSULT.com). 

Dr. Kampffmeyer ist anerkannter Kongressleiter, Referent und Moderator 
zu Themen wie elektronische Archivierung, Records Management, Doku- 
mentenmanagement, Workflow, Rechtsfragen oder Wissensmanagement. 
Auf zahlreichen nationalen und internationalen Kongressen und Konferen- 
zen wirkte er als Keynote-Sprecher mit. 

Von der ComputerWoche wurde er 2003 und 2011 unter die 100 wichtigsten IT Macher Deutsch- 
lands gewählt. Sein Curriculum findet sich auf Wikipedia http://bit.lyAWP_DrUKff . 
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Ordnung schaffen & Ordnung halten 


Records Management Konferenz 2014 11" 


Linkliste der Informationen zur Records Management Konferenz 2014 #RMK2014 


Programm-Webseite http://bit.ly/RMK2014 
Programm-Broschüre http://bit.ly/RMK14Bros 
Dokumentation http://bit.ly/dokuRMK2014 


Folgende Links führen zu den Seiten der Referenten mit den jeweiligen Prasentationsinhalten 
und weiterführenden Informationen. 


ARMA http://bit.ly/RMK14ARMA 
Deutsche Bahn http://bit.ly/RMK14SER 
Deutsche Bundesbank http://bit.ly/RMK140T 
d.velop http://bit.ly/RMK14dev 


Eidgenössisches Department für http://bit.ly/RMK14Qum 
auswartige Angelegenheiten EDA 


Gartner http://bit.ly/RMK14GA 
IBM http://bit.ly/RMK14IBM 
IMTB http://bit.ly/RMK14IMTB 
Iron Mountain http://bit.ly/RMK14IM 
KRM http://bit.ly/RMK14ARMA 
Lager 3000 http://bit.ly/RMK14LA 
medac http://bit.ly/RMK14PC 
MSP Medien-Systempartner http://bit.ly/RMK14dev 
OpenText http://bit.ly/RMK140T 
Optimal Systems http://bit.ly/RMK140S 
passion2practice http://bit.ly/RMK14P2P 
PROJECT CONSULT http://bit.ly/RMK14PC 
Qumram http://bit.ly/RMK14Qum 
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Unternehmensprofil 


Die PROJECT CONSULT GmbH ist ein 
flexibles, hersteller- und produktunabhängiges 
Beratungsunternehmen für Information 
Management und Information Governance. 


Zum Beratungsportfolio gehören IT-Strategie, 
Fachberatung, Planung und Organisation zu 
Einführung, Migration und Abnahme von 
Informationssystemen; Projektmanagement, 
Change Management und Coaching für 
Projekte des Informationsmanagement wie 
elektronische Archivierung, Knowledge-, 
Dokumenten-, E-Mail-, Enterprise-Content- 
Management und Compliance. 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
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Unternehmensgrundsatze 


Mission Statement 


PROJECT CONSULT berät und unterstützt ihre Kunden produkt- und herstellerneutral bei 
der ganzheitlichen Konzeption, optimalen Einführung und effizienten Nutzung von zukunfts- 
gerechten Informationstechnologien. 


Hierbei werden alle Faktoren wie Unternehmensstrategie, Mensch, Firmenkultur, Technik, 
Organisation, Wirtschaftlichkeit, Zukunftssicherheit und Projektarbeit berücksichtigt. 


Arbeitsgebiete Projektmanagement, Informationstechnologie und Organisation 


Wir sind auf Projektmanagement-, Organisations- und Informationstechnologie-Beratung in 
den Geschäftsfeldern des Enterprise Information Management (EIM) wie Dokumenten- 
Management, Vorgangsbearbeitung, elektronische Archivierung und anderen spezialisiert 
und gelten als qualifizierter, anerkannter Partner. 


Wir beraten und unterstützen Anwender ausschließlich in Arbeitsfeldern, in denen wir über 
umfangreiches Spezialwissen und Erfahrung verfügen. 


Konsequentes Qualitätsmanagement, ständige Weiterbildung, teamorientiertes Arbeiten, 
internationale Verbindungen und „das Ohr am Markt“ garantieren unseren Kunden optimale 
Lösungen. 


Unabhängigkeit 
PROJECT CONSULT berät herstellerunabhängig und produktneutral ausschließlich End- 
anwender von EIM- und E-Business-Lösungen. 


Unsere Beratung ist immer individuell auf die spezifische Situation unserer Kunden 
ausgelegt. 


Wir vertreiben keine Hard- und Software und führen keine Integrations- oder Programmier- 
arbeiten durch. 


PROJECT CONSULT ist durch keinerlei Absprachen, Kooperationsverträge, Vertriebs- 
partnerschaften oder Provisionsvereinbarungen an Hersteller, Integratoren, Software- 
häuser, Consulting-Unternehmen oder andere EIM-Anbieter gebunden. 
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Transparenz 


Durch interdisziplinare Ressourcen und ein Ubersichtliches Gesamtkonzept von der 
Analyse über die Begleitung der Realisierung bis zur Abnahme bieten wir unseren Kunden 
Transparenz im Projekt. 


Wir arbeiten erfolgsorientiert allein im Interesse des Auftraggebers. Zielerreichung, Nach- 
vollziehbarkeit, Termintreue, Budgeteinhaltung und Vermeidung unnötiger Aufwände sind 
die Grundlagen unserer Beratungs- und Unterstützungstätigkeiten. 


Unsere Unabhängigkeit sorgt gleichermaßen für zukunftssichere, praxistaugliche, wirt- 
schaftliche und bedarfsgerechte Lösungen. 


Qualität 


Wir arbeiten nach den Grundsätzen ISO 8204 TQM Total Quality Management, BDU Bund 
Deutscher Unternehmensberater e.V. und GPM Gesellschaft für Projektmanagement e.V., 
um unsere Kunden zeitgerecht, strukturiert, effizient, nachprüfbar und wirtschaftlich bei 
ihren Aufgaben zu unterstützen. 


Kommunikation 
Gemeinsam sind wir stark. 
Offenheit, Ehrlichkeit und Fairness sind unsere Grundprinzipien der Kommunikation. 


Die neutrale Position an der Seite unserer Kunden, das Zusammenwirken im Team, der 
Einsatz effizienter Projektmanagement- und Moderationstechniken, die faire Zusammen- 
arbeit mit den Realisierungspartnern unserer Kunden, die Mitarbeit in Verbänden und 
Standardisierungsgremien und die Zusammenarbeit mit Informationsanbietern dienen zur 
Erreichung optimaler Ergebnisse in unseren Kundenprojekten. 


Qualifikation unserer Mitarbeiter 


Unsere Mitarbeiter setzen sich unternehmerisch, verantwortlich, offen und innovativ zum 
Nutzen des Kunden ein. 


Durch ständige Weiterbildung und Erfahrungsaustausch zwischen Teams und Mitarbeitern 
hält PROJECT CONSULT einen hohen Qualitätsstandard. 


Unsere Berater und Projektleiter sind nach ihren Erfahrungen eingruppiert und werden 
ausschließlich entsprechend ihrer Qualifikation und ihrem Fachwissen eingesetzt. 


Sie haben seit mehr als 10 Jahren als Experten im Umfeld Enterprise Information Manage- 
ment EIM-Projekte nachgewiesen erfolgreich durchgeführt und verfügen über exzellente 
Fach-, Methoden- und Sozialkompetenzen. 


Unsere Berater sind z. B. zertifiziert zum AllM ECM Specialist | AIIM ECM Master, CDIA+ 
Certified Document Imaging Architech, PMI zertifizierter Project Management Professional 
(PMP), Interner Auditor ISO 9000ff u. a. 
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Methoden, Werkzeuge und Philosophie der Zusammenarbeit 


PROJECT CONSULT setzt eine Vielzahl von erprobten, problemorientierten Methoden zur 
Sicherung des Beratungserfolges ein. 


PROJECT CONSULT geht mit einer ganzheitlichen Betrachtungsweise vor, die Strategie, 
Organisation, Mensch und Technik einschließt. Dabei gilt: 


Strategie 
Strategie vor Organisation, Mensch und Organisation vor Technik. 


PROJECT CONSULT arbeitet gemäß den „Grundsätzen für die Berufsausübung der 
Unternehmensberater* (BDU Bundesverband Deutscher Unternehmensberater e.V.). 


Projektarbeit 


Projekte werden in Stufen oder Phasen mit definierten Ergebnissen und Reviews der 
Ergebnisse durchgeführt. 


Die Projektmanagement-Verfahren der PROJECT CONSULT basieren auf den 
Empfehlungen der GPM Gesellschaft für Projektmanagement e.V. und dem Mike2- 
Verfahren für IT-Projekte, die für EIM-Projekte angepasst wurden. 

Die eingesetzten Projektmanagement-Techniken sorgen für die ständige Nachvollzieh- 
barkeit und Transparenz jedes Projektes. 

Ergebnisse, Durchführung und Status von Projekten werden in regelmäßigen Abständen 
durch Qualitätsbeauftragte oder Qualitätssicherungsteams von PROJECT CONSULT 
überprüft. 

Know-how-Transfer und -Sicherung in allen Projektphasen erfolgen durch die Zusammen- 


setzung der Projektteams aus Projektmitarbeitern des Kunden sowie Beratern der 
PROJECT CONSULT. 


Modularisierung der Arbeitspakete und Einbindung der Mitarbeiter des Kunden ermög- 
lichen die effiziente und wirtschaftliche Dimensionierung von Projekten. 
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Fachwissen 


Nationale und internationale Trendforschung, Mitarbeit in Standardisierungsgremien und 
Verbanden, die Erstellung von Studien sowie die systematische Auswertung aller Marktin- 
formationen in unseren Geschaftsfeldern garantieren hohe Qualitatsstandards und die 
Berucksichtigung kunftiger Anforderungen. 

Kontinuierliche Aufbereitung von Fachinformationen und Projektergebnissen und deren 
Bereitstellung in der PROJECT-CONSULT-KnowledgeBase zusammen mit standiger 
Weiterbildung und Erfahrungsaustausch im PROJECT-CONSULT-Team sichern den 
Informationsvorsprung zum Vorteil der Kunden. 


Programmgestützte Werkzeuge 


Der Einsatz PROJECT-CONSULT-eigener Werkzeuge für Ausschreibungen, Kriterien- 
katalogerstellung, Ist-Analysen, Bedarfsanalysen, Klassifikations- und Thesaurusaufbau 
sowie von BPM-Tools erhöhen die Effizienz und beschleunigen die Projektarbeit. 


Spezielle, für unsere Kunden erstellte Werkzeuge wie standardisierte Erhebungsbögen 
oder datenbankgestützte Ist-Analyse-Tools, Nomenklatur- und Ordnungssystematik- 
Verwaltungsprogramme und andere sichern die kontinuierliche Nutzung von 
Projektergebnissen. 


Bedarfsgerechte Lösungen 


Empfehlungen werden nur auf Basis zuvor ermittelter Anforderungen und exakt auf die 
Kundensituation zugeschnitten ausgesprochen. 


PROJECT CONSULT garantiert die vollständige Unabhängigkeit von Herstellern, 
Systemintegratoren und Produkten. 
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Beratungsfelder 


Ablageorganisation 
Application Service Providing (ASP) 
Automatische Klassifikation 


Betriebsorganisation 
Business Process Management (BPM) 


Capture 

Case Management 

Change Management 

Cloud und SaaS 

COLD (Computer Output on LaserDisk) 
Collaborative und Groupware 
Compliance 

Content Management (CM) 


Directory Services 
Dokumentenmanagement (DM) 


E-Business 

E-Mail-Archivierung und E-Mail- 
Management 

Elektronische Archivierung 

Elektronische Formulare 

Elektronische Signatur 

Enterprise 2.0 

Enterprise Content Management (ECM) 
Enterprise Information Management (EIM) 


Geschäftsprozessoptimierung (GPO) 
Governance, Risk Management & 
Compliance (GRC) 


Indizierung, Thesauri und Nomenklatur 
Imaging und Bildverarbeitung 
Information Governance 

Information Lifecycle Management (ILM) 
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Information Management 
Information Retrieval 
Information Security 
IT-Strategie und IT-Architektur 


Knowledge Management (KM) 
Migration 
Multilinguale Informationssysteme 


Multimediale Informationsverarbeitung 
Output-Management 


Portale 
Qualitätsmanagement (QM, TQM) 


Rechtliches Umfeld des 
Dokumentenmanagements 
Records Management 
Revisionssicherheit 


Sicherheit 

Standardisierung (firemenintern aber 
auch Standardisierungsgremien) 
System-Design 


Test- und Prüfkriterien 


Verfahrensdokumentation (nach FDA, 
GoBS, GoBD, GxP u.a.) 

Virtuelle elektronische Akte 
Vordruckgestaltung und —optimierung 


Web 2.0 
Web Content Management (WCM 
Workflow 


XML 
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Fachberatung 


PROJECT CONSULT GmbH berat Unternehmen, Organisationen und Institutionen, die 
moderne IT-, E-Business- und EIM-Lösungen konzeptionieren, auswählen, einführen und 
betreiben wollen. 


Beratungsformen 
Bei ihrer Beratungstätigkeit unterscheidet PROJECT CONSULT: 


Umfangreiche Projektarbeit auf Basis des „Gemischte-Teams-Konzepts“ 


Projektmanagement mit Übernahme von Projektleitungs- und 
Projektunterstützungsfunktionen 


Coaching als individuelle Unterstützung für Projektleiter und Projektteams 
Individuelle Workshops und Seminare als punktuelle Unterstützung der Projektarbeit 


Strategie Informationstechnologie 
Enterprise Information Management und dessen Integration in Informationssysteme: 


Organisationsoptimierung 
Einführungsstrategien 
Marktentwicklung und Standards 


Analysen 


Bedarfs- und Organisationskonzepte 

Ist-Analysen 

Kosten-/Nutzenanalysen 

Vorbereitung von Ausschreibungen; neutrale Empfehlung fur Anbieterauswahl 
Systemvorschlag und Detailangebot für anschließende Realisierung 
Begutachtung von Systemdesign und Ablauforganisation 


Systemberatung 


Pflichten- und Lastenhefte, Detailkonzepte 
Systemdesign 

Testkonzeption und -durchführung 
Qualitätsmanagement 
Produktleistungsevaluation 
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Organisationsberatung 


Organisationskonzepte 

Prozessdefinition und -optimierung (BPM) 
Berechtigungs- und Sicherheitskonzepte 
Inhaltliche Erschließung von Informationen 
Betriebskonzepte 

Vertragsmanagement 


Projektberatung und -durchführung 


Projektmanagement: Organisation, Planung, Steuerung, Controlling und Begleitung 
Coaching der Kunden-Projektteams 

Konzeption, Einführung, Test und Abnahme 

Review- und Lenkungsausschusstätigkeiten 

Qualitätssicherung 

Moderation und Konfliktmanagement 

Anbieterkontrolle 

Konzeptions- und Ergebniskontrolle 


Qualifizierung und Schulungen 


Bedarfsermittlung 

Konzepte, Organisation und Durchführung 
Personalkonzepte 

Workshops, Coaching 


Change Management (Enterprise Change Management) 


Ziele 

Kultur 

Governance 

Aufgaben und Produkte 

Prozesse 

Organisation 

Technik 

Menschen mit ihren Denk- und Verhaltensweisen 
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Gutachten 


Maturity Check 

Verfahrensdokumentation (nach FDA, GoBS, GoBD, GxP u.a.) 
Begutachtung von Konzepten und Lösungen 
Zertifizierungsvorbereitung 

Rechtliche Anerkennung von revisionssicheren Systemen 
Abnahme 

Schlichtung in Streitfällen 


Dokumentation 


Projektdokumentation 
Fachliche Dokumentation und Konzepte 
Vorbereitung von Publikationen und Präsentationen 


Studien 


Vorstudie 
Machbarkeitsstudie 
Wirtschaftlichkeitsstudie 
Marktstudie 
Potentialbewertung 
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Seminare und internationale Zertifikatskurse 


Zur Aus- und Weiterbildung für IT-Professionals und Mitarbeiter der Fachbereiche 
Organisation, Kommunikation, EDV, Revision etc. bietet PROJECT CONSULT Vorträge, 
Seminare und Zertifikatskurse im Umfeld von Enterprise Information Management (EIM) 
an. 


AIIM Master: (ECM Enterprise Content Management; ShP Sharepoint for ECM und 
ShP for Collaboration; ERM Electronic Records Management, BPM Business 
Process Management) 


CDIA+ Zertifikatskurs: 4-tägiger Kurs mit Prüfung (CompTIA) 

ECM Master Zertifikatskurs: 4-tägiger Kurs mit Prüfung und Fallstudie (AIIM) 
ShP Master Zertifikatskurs: 4-tägiger Kurs mit Prüfung und Fallstudie (AIIM) 
ERM Master Zertifikatskurs: 4-tägiger Kurs mit Prüfung und Fallstudie (AIIM) 


CompTIA (CDIA+ Certified Document Imaging Architech) 


PROJECT CONSULT-Seminare zu Informationstechnologien 


S 20x Aktuelle EIM-Technologien: Lösungen, Trends 

S 301/303 Projektmanagement in IT-Projekten / ECM-Einführungsprojekte 
S 101 Enterprise Information Management 101 

S 103 ECM Enterprise Content Management 

S 104 Architektur, Normen, Standards und Trends bei EIM-Systemen 
S 105 Einführung von ECM-/EIM-Systemen 

S 110 Test, Prüfung und Abnahme von ECM-/EIM-Systemen 

S 112 Verfahrensdokumentation nach GoBS 

S 118 Revisionssichere Archivierung | (Basis) und Il (Vertiefungsseminar) 
S 114 ERM/Records Management und Information Governance 

S 118 Capture und Posteingangssteuerung 


Die Seminare und Kurse richten sich an Führungskräfte, Projektleiter und Mitarbeiter aus 
den Bereichen Geschäftsführung, Bereichsleitung, betroffene Fachabteilungen, 
Informationsmanagement, Organisation und Datenverarbeitung, Archiv- und 
Dokumentenmanagement und Revision. Sie werden von PROJECT-CONSULT-Beratern 
durchgeführt, die als Spezialisten in Theorie und Praxis bereits viele Projekte der 
Informationstechnologien erfolgreich durchgeführt haben. 


Weitere Informationen unter: http://www.project-consult.de/ecm/leistungen/seminare 
Anfragen zum Seminarprogramm, Preisen und Terminen: info@project-consult.com 
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Vortrage 


Herr Dr. Kampffmeyer ist anerkannter Kongressleiter, Referent und Moderator zu Themen 
des Enterprise Information Managements wie elektronische Archivierung, Records 
Management, Dokumentenmanagement, Workflow, Rechtsfragen, Business Re- 
Engineering, Wissensmanagement und Projektmanagement. Auf zahlreichen nationalen 
und internationalen Kongressen und Konferenzen wirkte er als Keynote-Sprecher mit. 


PROJECT CONSULT bietet Kongress- und Konferenzveranstaltern, Anbieter- und 
Anwenderunternehmen Vorträge fur Öffentliche und inhouse-Veranstaltungen an. 


Standard-Vortrage: Sie sind weitgehend vorbereitet und werden nur auf die spezielle 
Veranstaltung angepasst. 


Individuelle Vortrage und Keynotes, die eigens im Auftrag erstellt werden. Diese werden 
individuell nach Kundenanforderung angeboten (Inhalt, Honorar). 


Die folgende Ubersicht gibt die Themen (Auswahl) von Standard-Vortragen wieder. 


V102 Enterprise Information Management « 101 » 

V103 Einführungsstrategien fur ECM-Lösungen 

V119 Rechtliche Anforderungen an die elektronische Archivierung 
V120 Records Management & Elektronische Akte 

V121 ECM Inhouse vs. Cloud 

V122 Human Impact 

V124 Vom Wert der Information 


Weitere Informationen unter: http://www.project-consult.de/ecm/leistungen/vortraege 
Eine Übersicht zu internationalen Keynotes mit dazugehörigen Texten und 
Folienpräsentation siehe http://www.project-consult.de/ecm/wissen/vortragshandouts 
Anfragen zum Seminarprogramm, Preisen und Terminen: info@project-consult.com 
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Kunden 


Banken und Finanzdienstleister 


ADIG Investment 

Awinta GmbH 

BHF Bank 

BLB Bayerische Landesbank 

Consors Discount Brokers 

Credit Suisse 

Deutsche Industriebank AG 

DSGV Deutscher Sparkassen- und Giroverband 

Dresdner Bank Bank Lateinamerika 

dvg Rechenzentrum der Sparkassenorganisation 
Fiducia Rechenzentrum der Volksbankengruppe 


Finanz Informatik (vormals SI Sparkassen Informatik und Vorgänger- 


Rechenzentren) 

Fondsdepot Bank 

FORMAXX AG 

Hamburgische Landesbank (aufgegangen in der HSH Nordbank) 
Investitionsbank 

IZB SOFT (IT-Dienstleister der bayerischen Sparkassen) 
Kreditwerk 

Kreissparkasse Hannover 

Landesbank Hessen-Thüringen 

Landesbank Sachsen 

LBBW Landesbank Baden-Württemberg 

LBS-IT (Gemeinschaftsunternehmen der Landesbausparkassen) 
LBS Nord 

LBS Ost 

LBS Saar 

LBS West 

LG Landesgirokasse (aufgegangen in der LBBW) 
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München 
Bietigheim-Bissingen 
Frankfurt 
München 
Nürnberg 
Frankfurt 
Düsseldorf 
Berlin, Bonn 
Hamburg 
Hannover 
Karlsruhe 


Köln, Frankfurt, 
Münster, Stuttgart 


Nürnberg 
Hannover 
Hamburg 
Berlin 
München 
Hamburg 
Hannover 
Frankfurt/Offenbach 
Leipzig 
Stuttgart 

Kiel 
Hannover 
Potsdam 
Saarbrücken 
Münster 
Stuttgart 
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Unternehmensprofil 
PROJECT CONSULT GmbH 


Banken und Finanzdienstleister (Fortsetzung) 


Nassauische Sparkasse 

NORD/LB Norddeutsche Landesbank 

OSGV Ostdeutscher Sparkassen- und Giroverband 
SIZ Informatikzentrum der Sparkassenorganisation 
Sparkasse Erlangen 

Sparkasse Freiburg 

Sparkasse Ludwigshafen 

Stadtsparkasse Köln 

Volksbank Freiburg 

VW Business Services / Volkswagen Bank 
WestLB Westdeutsche Landesbank 


Versicherungen und Rententräger 


Albingia (aufgegangen in der AXA) 

AXA Colonia 

Bahn-Betriebskrankenkasse 

Basler Securitas Versicherungen 

BfA Bundesversicherungsanstalt für Angestellte 

Concordia Versicherungsgesellschaft auf Gegenseitigkeit 
Cosmos Direkt 

DRV Deutsche Rentenversicherung 

Deutscher Ring 

Generali, Generali Lloyd 

Generali Office-Service und Consulting 

LVA Landesversicherungsanstalt Rheinprovinz 

LVA Landesversicherungsanstalt Westfalen 

IKK Landesverband der Innungskrankenkassen Brandenburg und Berlin 
Kommunale Versorgungskassen für Westfalen-Lippe (KVW) 
KZVK Kirchliche Zusatzversorgungskasse 

Münchener Rück 

Nürnberger Versicherung 

Siemens Betriebskrankenkasse 

Swiss Life Schweizerische Lebensversicherungs- und Rentenanstalt 
TKK Techniker Krankenkasse 

Universa Versicherungen 
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Wiesbaden 
Hannover 
Berlin 

Bonn 
Erlangen 
Freiburg 
Ludwigshafen 
Köln 

Freiburg 
Braunschweig 
Düsseldorf 


Hamburg 
Köln 
Frankfurt 
Frankfurt 
Berlin 
Luzern 
Saarbrücken 
Würzburg 
Hamburg 
München, Wien 
Wien 
Düsseldorf 
Münster 
Berlin 
Münster 
Köln 
München 
Nürnberg 
München 
Zürich 
Hamburg 
Nürnberg 
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Unternehmensprofil 
PROJECT CONSULT GmbH 


Industrie und Handel 


Bornemann 

Cordis 
DaimlerChrysler / Daimler AG 
Dialog Semiconductor 
Festo 

FEV Motorentechnik 
Fielmann 

Gardena 

Hochtief 
Kabeltrommel 

Knott 

Mahle 

MAN SE 

Max Bahr 

Meyer Werft 

Pfeifer & Langen 
Robert Bosch 

Seele 

Tchibo 

Walter Knoll 


Pharma und Chemie 


CSL Behring 
Grünenthal 
Hoffmann-La Roche 
Hoffmann-La Roche / Roche Pharma 
INEOS Phenol GmbH 
medac 

Merz 

OPTIMA pharma 
Schering 

Swiss Bioanalytics AG 
Wacker Chemie 
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Obernkirchen 


Langenfeld 
Stuttgart 
Kirchheim 
Ostfildern 
Aachen 
Hamburg 
Ulm 

Essen 
Köln 
Engstätt 
Stuttgart 
München 
Hamburg 
Papenburg 
Köln 
Stuttgart 
Gersthofen 
Hamburg 
Herrenberg 


Marburg 
Aachen 
Basel 


Grenzach/Wyhlen 


Gladbeck 
Wedel 
Frankfurt 


Schwäbisch Hall 


Berlin 
Birsfelden 
München 


Unternehmensprofil 
PROJECT CONSULT GmbH 


Energie und Logistik 


active logistics GmbH 

E.DIS Aktiengesellschaft 
Energieversorgung Oelde 
HEIN GAS (E.ON Hanse) 
Lufthansa Systems 

Minol (aufgegangen in elf) 
Pöyry Energy 

Ruhrgas (E.ON Ruhrgas) 
Rheinbraun (RWE Rheinbraun) 
RWE-DEA 

Stadtwerke Gießen 

Vasa Energy (HEW / Vattenfall) 
Wingas 


Öffentliche Verwaltung 


azv Südholstein (Abwasser-Zweckverband Pinneberg) 
Bundesamt für Finanzen 

Bundesamt für Wehrtechnik und Beschaffung 
Bundeskanzlei Schweiz 

Bundesministerium der Verteidigung 

Dataport 

DEGES 

Deutscher Städtetag 

Industrie- und Handelskammer Südlicher Oberrhein 


Kommunale Datenverarbeitungszentrale Rhein-Erft-Ruhr 


Landschaftsverband Westfalen-Lippe (LWL) 


LAROV Landesamt zur Regelung offener Vermögensfragen 


LIT Landesamt für Informationstechnik 

Senat der Freien und Hansestadt Hamburg 
Senatsverwaltung für Bau- und Wohnungswesen 
Senatsverwaltung für Finanzen 

Staatskanzlei des Landes Nordrhein-Westfalen 
Stadt Dülmen 

Stadt Köln 
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Niederaula 
Fürstenwalde 
Oelde 
Hamburg 
Norderstedt 
Berlin 
Hamburg 
Essen 

Köln 
Hamburg 
Gießen 
Hamburg 
Kassel 


Hetlingen 
Bonn 
Bonn 
Bern 
Bonn 
Hamburg 
Berlin 
Köln 
Freiburg 
Frechen 
Münster 
Berlin 
Berlin 
Hamburg 
Berlin 
Berlin 
Düsseldorf 
Dülmen 
Köln 
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Unternehmensprofil 
PROJECT CONSULT GmbH 


Sonstige Branchen 


ARWOBAU (Berlinovo Immobilien) 

AWO Arbeiterwohlfahrt 

BIH Berliner Immobilienholding (Berlinovo Immobilien) 
DB-Touristik 

DLR Deutsches Zentrum für Luft- und Raumfahrt e.V. 
Debitel 

DSV Deutscher Sparkassenverlag 

GAP German Academic Publishers 

Gesis Informationssysteme 

GEWOBA 

GEZ 

GSK GASSNER STOCKMANN & KOLLEGEN 
ISARIA Wohnbau 

Meridian Spa 

MSG Media Service (Schwäbischer Verlag) 

OpenBC (XING) 

SUDOST WOBA 

Universitatsklinik 

Vodafone 

wilhelm.tel 


Internationale Beratungsprojekte 


Bundeskanzlei Schweiz 

DLM-Forum, Europaische Kommission 

ESA/ESRIN European Space Agency 

EU Europäische Kommission 

Generali 

Hoffmann-La Roche 

ISB Informatikstrategieorgan Bund 

Nationalarchiv Luxemburg 

Service Information et Presse (Regierung Luxemburg) 
Service E-Luxembourg (Regierung Luxemburg) 

Stadt Zürich 

Swiss BioAnalytics 

Swiss Life, Schweizerische Lebensversicherungs- und Rentenanstalt 
UNEP HEM, UNO Umweltorganisation 
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Berlin 
Berlin/Bonn 
Berlin 
Kassel 
Stuttgart 
Stuttgart 
Stuttgart 
Hamburg 
Salzgitter 
Potsdam 
Köln 
Hamburg/München 
München 
Hamburg 
Leutkirch 
Hamburg 
Dresden 
Ulm 
Düsseldorf 
Norderstedt 


Bern 
Brüssel 
Frascati 
Brüssel 
Wien 

Basel 

Bern 
Luxemburg 
Luxemburg 
Luxemburg 
Zürich 
Birsfelden 
Bern 
München, Nairobi 
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Unternehmensprofil -| m 
PROJECT CONSULT GmbH 


Verbände, Gremien, Standardisierungsorganisationen und Awards 


Mitgliedschaft 
AIIM 
Association for Information and Image Management International, Silver Springs, USA. 


Member of the Board of Directors, Vice Chair und Executive Director AIIM Europe: 
Dr. Ulrich Kampffmeyer (1998 — 2004). 


Mitarbeit in Standardisierungsgruppen, Industry White Papers, Durchführung von 
Veranstaltungen, Vertretung der AIIM bei der Europäischen Kommission 


Mitarbeit in Standardisierungs- und Fachgremien 
PROJECT CONSULT ist regelmäßig in nationalen und internationalen Gremien vertreten. 


Awards: Auszeichnungen für PROJECT-CONSULT-Kunden und Mitarbeiter 


Für die erfolgreiche Durchführung von Projekten zur Konzeption und Einführung von EIM- 
Lösungen erhielten Kunden und Mitarbeiter von PROJECT CONSULT internationale 
Auszeichnungen wie z.B Awards der AIIM, des IMC u.a. 
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Unternehmensprofil |» 
PROJECT CONSULT GmbH 


Informationsportal 


www.PROJECT-CONSULT.de 


II PROJECT CONSULT 


Unternehmensberatung Dr.Ulrich Kampfimeyer GmbH 


PROJECT CONSULT Aktuell 


EIM Enterprise Information Management 101 i. Tel.: +49 40 412856 53 
Einführungsseminar zu Grundlagen, Bestandteilen, Anwendungsgebieten, Standardisierung È- info@project-consult.com 
und Trends von EIM Enterprise Information Management. 


Mehr 


Aktuell 
mehr SE 


» EIM — einige Gedanken zu einem 
neuen, alten Akronym 


i- Elektronische Archivierung | - 


Einführung - 
PROJECT CONSULT Beratungsleistungen i- International Archives Day 
Die PROJECT CONSULT Unternehmensberatung berät hersteller- und produktunabhängig = = = ra zu privaten E-Mails am 
rbeitspla 


zur Nutzung von Informationstechnologien wie Enterprise Information Management und n - u 
ği a i Š + EIM Enterprise Information 
Enterprise Content Management im deutschsprachigen Raum. Ein Schwerpunkt liegt auf Management 101 
dem Change Management und dem Projektmanagement in Organisations- und Mehr 


Einführungsprojekten. 


PROJECT CONSULT bietet Beratung und Unterstützung für alle Phasen eines Projektes an: von Fachberatung 


zum Thema Dokumenten-Technologien über Coaching und Projektmanagement bis zu Seminaren und GRUNENTHAL 
Vorträgen. Dabei zahlen sich Qualität und Kontinuität aus: seit 20 Jahren berät PROJECT CONSULT erfolgreich. 
Warum uns unsere Kunden vertrauen: Sieben Gründe, PROJECT CONSULT als Berater auszuwählen. Grünenthal GmbH 


Mehrere Projekte 


PROJECT CONSULT Seminare zur Fortbildung/Weiterbildung 


aE Zur Aus- und Weiterbildung für IT-Professionals und Mitarbeiter der Fachbereiche Blog "In der Diskussion” 
immun Organisation, Kommunikation, EDV, Revision etc. bietet PROJECT CONSULT Vorträge, Pe 
tan ex d ifikatsk CDIA. d AIIM Master i feld E J » EIM — einige Gedanken zu einem 
Shee eminare und Zertifikatskurse zu + un aster im Umfeld von Enterprise neuen, alten Akronym 
pees Information Management (EIM) an. È} Neues Urteil zu privaten E-Mails am 


Wenn Sie profundes Fachwissen zur organisatorischen Einführung oder Migration eines Arbeitsplatz 


© PROJECT CONSULT Unternehmensberatung GmbH Seite: 20 von 22 


Unternehmensprofil Si 
PROJECT CONSULT GmbH 


Publikationen 


Bucher 
Titel / Autor Verlag Jahr 
ECM Enterprise Content Management PROJECT CONSULT 2006 
Ulrich Kampffmeyer ISBN 10: 3-936534-09-8 

ISBN 13: 978-3-936534-09-8 
Dokumenten-Technologien: PROJECT CONSULT 2003 
Wohin geht die Reise ? Libri Books (BoD) 
Ulrich Kampffmeyer ISBN 3-9806756-4-5 
Dokumenten-Management - PROJECT CONSULT 1999 
Grundlagen & Zukunft Libri Books (BoD) 
Ulrich Kampffmeyer, Barbara Merkel ISBN 3-90806756-0-2 
Grundsatze der Verfahrensdokumentationen 
nach GoBS 
VOI Code of Practice 2 VOI e.V. Eigenverlag 1999 
(VOI-Kompendium 4) ISBN 3-932898-04-4 


Ulrich Kampffmeyer, Karl-Georg Henstorf, Jan (Neuauflage ist geplant) 
Prochnow et al. 


Grundsatze der elektronischen Archivierung 


VOI Code of Practice 1 VOI e.V. Eigenverlag 1997 
(VOI-Kompendium 3) ISBN 3-932898-03-6 

Ulrich Kampffmeyer, Jörg Rogalla, et al. (Neuauflage ist geplant) 

Studien 

Titel / Autor Verlag Jahr 
Workflow & EAI Studie 2000 

Von Business Process Management bis PROJECT CONSULT 2000 
eBusiness — Produkte und Middleware- Eigenverlag 

Komponenten (EAI) ISBN 3-9806756-1-0 


Martin Fichter, Ulrich Kampffmeyer 
Textband, Auswertungsband, CD 
Workflow Studie 1999 
Martin Fichter, Ulrich Kampffmeyer PROJECT CONSULT 1999 
Textband, Auswertungsband, CD Eigenverlag 
ISBN 3-9806756-3-7 
Single- und Multi-Client-Studien 
auf Anfrage 
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Unternehmensprofil Si 
PROJECT CONSULT GmbH 


White Papers 


PROJECT CONSULT ist Herausgeber der sieben DLM/AIIM Industry White Papers fur 
elektronisches Dokumenten-, Records- und Content-Management fur den offentlichen 
Sektor in Europa und Verfasser weiterer White Paper. 


Reihe / Titel / Autor Verlag Jahr 
AIIM Industry White Papers on Records, PROJECT CONSULT ae 
Document and Enterprise Content ISBN 3-936534-00-4 

Management for the Public Sector 

Band 1: Capture, Indexing & Auto-Categorisation ISBN 3-936534-01-2 2002 
Band 2: Conversion & Document Formats ISBN 3-936534-02-0 2002 
Band 3: Content Management ISBN 3-936534-03-9 2002 
Band 4: Access & Protection ISBN 3-936534-04-7 2002 
Band 5: Availability & Preservation ISBN 3-936534-05-5 2002 
Band 6: Education, Training & Operation ISBN 3-936534-06-3 2002 
Band 7: E-Learning & E-Term ISBN 3-936534-08-X 2003 
ECM Enterprise Content Management (D/E/F) PROJECT CONSULT 2006 
Ulrich Kampffmeyer ISBN 3-9365340-9-8 

Information Management Compliance PROJECT CONSULT 2007 


Ulrich Kampffmeyer 


Alle Industry White Papers stehen kostenfrei im Downloadbereich der PROJECT- 
CONSULT-Website. 


Artikel 


Es werden regelmäßig Fachartikel und ständige Kolumnen von Herrn Dr. Kampffmeyer 
und Beratern von PROJECT CONSULT in mehreren Sprachen in Fach- und Branchen- 
zeitschriften und Onlinepublikationen wie Bit, CIO, Competence Site, Computerwoche, 
contentmanager, DOK.Magazin, ECMGuide, GI Geldinstitute, Government Computing, 
Handelsblatt, impulse, information week, is report, IT Director, silicon u. a. veröffentlicht. 


Eine Übersicht über Titel und Medien, auch Videos, siehe PROJECT-CONSULT- 
Homepage: 


http://www.project-consult.de/ecm/wissen/publikationen 
http://www.project-consult.de/ecm/wissen/medien 
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Überblick 


Fachgebiet 


Qualifikation 


Erfahrungen 


Schwerpunkte 


PROJECT CONSULT & 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


Profil und Qualifikation 


Ulrich Kampffmeyer 
Geschäftsführer und Berater 


Strategieberatung Information Management, Information Governance, 
Informationstechnologie, Change Management, Organisation und 
Projektmanagement 


Dr. phil., Dipl.-Prähist./Dipl.-Inform., M.A. 

Geschäftsführung, Bereichsleitung und Vorstand 

Lehre und Forschung an Universitäten und Forschungsinstituten 
Information-Management-Projekte in allen Branchen 


Seit 1975 Beschäftigung mit IT und seit 1982 im Information 
Management tätig 


Strategie und Konzeption zur Einführung, Ausbau und Migration von 
Informationssystemen 


Beratung für Business Process Reengineering, Organisation und 
Lösungsdesign 


Internationale Standardisierung 

Produktmanagement und Marketing für Softwaresysteme 
Qualitätsmanagement 

Information Governance und Compliance 
Bildverarbeitung und Bilderkennung 

Projektmanagement und Change Management 


Knowledge-, Records-, Dokumenten-, Business Process-, Enterprise 
Content-, Archiv-, Information Lifecycle-, Enterprise-Information-, Social- 
Business-, Compliance- und Collaboration-Management-Lösungen 


Multilinguale Informationssysteme und Information Architecture 
Revisionssichere Archivierung und Records Management 
Elektronische Signatur und sichere Kommunikation 

Analysen und Marktstudien 

Information Society und informationskulturelle Entwicklung 
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Profil und Qualifikation — | = 
Ulrich Kampffmeyer 


ITK-Kenntnisse Hard- und Software: Schwerpunktrelevante Anbieter im Umfeld IM, EIM, 
ECM, DMS, MDM, Datenbanken, Enterprise 2.0 und Social Business 


Client-/Server-Architekturen, Outsourcing, SaaS/Cloud, Mobile, Web, 
Ubiquituous Computing 


Branchenkenntnisse Banken, Versicherungen, Rententräger, IT-Unternehmen, Industrie, 
Offentliche Verwaltung, Logistik, Dienstleistung, Energie, Handel, 
internationale Verbände 


Lehrtätigkeit Kongressleiter und -referent 
Universitätsdozent 
AIIM Master-Kurse-Referent 


Publikationen Fachartikel, Bücher, Kompendien, MultiMedia- und Publishing-Sites; 
darunter 7 Bücher, Codes of Best Practice sowie Herausgabe eines 
Fach-Newsletter, von Kompendien und einer Serie von Best-Practice- 


Whitepaper 

Führungserfahrung Geschäftsführung, Produktentwicklung, Projektleitung 

ECM Zertifikate MIT Master of Information Technology (AIIM) 
Sechs Awards von internationalen Fachbänden der ECM-Branche 
(AIIM, IMC) 

Sprachkenntnisse Deutsch (Muttersprache) 


Englisch (Wort und Schrift sehr gut) 
Französisch (Wort und Schrift gut) 


Standort Hamburg 
Status Geschäftsführer, Berater 
Mitgliedschaft AIIM international (lebenslanges Ehrenmitglied) 


Besondere persönliche Strukturiertes strategisches Denken 

Fähigkeiten Langjährige Projekt-Management-Erfahrung 
Zielgerichtetes, nutzenorientiertes Arbeiten 
Offene Kommunikation 
Effiziente Teambildung und Teamleitung 
Vertraut mit multikultureller, internationaler Projektarbeit 
Fähigkeit zur Lösung von schwierigen Projektsituationen 


Neigungen neben Reisen, Fliegen, Tauchen, Schreiben, Lesen, Kochen, Musik, Fahrrad, 
dem Beruf Yoga, Prähistorik 
„Meine „Strategie vor Organisation, Mensch und Organisation vor Technik.“ 


Arbeitsphilosophie“ 
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Profil und Qualifikation 


Ulrich Kampffmeyer 


Curriculum Vitae 


Persönliche Angaben 


Wikipedia 
Ausbildung und Beruf 


Geburtstag: 
Geburtsort: 
Staatsangehörigkeit: 
1963 - 1972 
1970 - 1971 
1972 - 1973 
1973 — 1978 
1979 - 1979 
1980 - 1982 
1980 - 1982 
1982 — 1987 
1984 — 1987 
1988 — 1989 
1988 — 1989 
1989 - 1992 
1991 - 1998 
1992 — heute 
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12. April 1952 
Hameln 
Deutsch 


http://bit.Iy/WP-UKff 
Schule und Gymnasium — Abschluss mit Abitur 


Fremdsprachenkorrespondent in Englisch, Jahn 
Fremdspracheninstitut, Hameln 


Bundeswehr 


Studium der Archäologie und Informatik in 
Göttingen. Abschluss M.A. mit Auszeichnung 


Lehrbeauftragter, Universität Göttingen 
Wissenschaftlicher Assistent, Universität Kiel 


Studium Ur- und Frühgeschichte, Informatik, 
Bodenkunde. Abschluss: Dipl.-Prähist. und 
Informatik, mit Auszeichnung, Universität Kiel 


Wissenschaftlicher Mitarbeiter am Fraunhofer 
Institut für Daten- und Informationsverarbeitung, 
Karlsruhe 


Gründung und Geschäftsführung der BAIK 
GmbH (Büro für Archäologie und Informatik in 
den Kulturwissenschaften, 
Karlsruhe/Wachenheim) 


Promotion Dr. phil. in Ur- und Frühgeschichte mit 
Prädikat, Universität Göttingen. Schwerpunkt: 
Rechnergestützte statistische Auswertung von 
neolithischen keramischen Funden und 
automatische Klassifikation von konturcodierten 
Keramikprofilen 


Selbständiger Berater für LAS Laser Archive 
Service, Darmstadt; Rothchild Consultant, San 
Francisco; Nixdorf Computer, Nürnberg; ACS 
Systemberatung u.a.; Firmeneintrag PROJECT 
CONSULT 

Leiter Produktmanagement, Marketing und 
Vertrieb für das Softwareprodukt HYPARCHIV, 
ACS Systemberatung GmbH, Hamburg 


Geschäftsführender Vorstandsvorsitzender des 
VOI Verband Organisations- und 
Informationssysteme e.V., Darmstadt 


Geschäftsführer und Berater der PROJECT 
CONSULT Unternehmensberatung Dr. Ulrich 
Kampffmeyer GmbH, Hamburg 
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Profil und Qualifikation 
Ulrich Kampffmeyer 


1995 — 1999 
1999 — 2004 
2006 — 2010 
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IMC Board Director, nach Merger mit AIIM 
Vice-Chair AlIM Europe und Board Director der 
AIIM international, Silver Springs 


Gründer und Mitglied des Board of Managers der 
DLM Network EEIG, Worcester 
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Profil und Qualifikation 
Ulrich Kampffmeyer 


Projekte (Auswahl) 


Herr Dr. Ulrich Kampffmeyer nahm in seiner Rolle als Projektleiter, Projektmanager, Coach und 
Chefberater in vielen Projekten die Aufgabe der strategischen Beratung, Fachberatung und 
Qualitätssicherung wahr: http://bit.ly/PC-Projekte. 


Auszug strategische Projekte: 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 
Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 
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Versicherungen 

Generali 

Gutachter 

Begutachtung von Migrationsprozessen bei CosmosDirekt 
Beratung und Erstellung des Gutachtens 

2014 


Öffentliche Verwaltung 
Stadt Zürich 
Strategieberatung 


Einheitliches Records Management für die Stadt Zürich, Records Management 
Policy und Information Governance Richtlinie 


Strategieberatung, Reviews, Qualitätssicherung, Mitglied im „Sounding Board“ 
2013 - 2014 


Banken und Finanzdienstleister 
Landesbank Hessen-Thüringen 
Strategieberatung, Fachberatung, Qualitätssicherung 


Unterstützung bei der Einführung und Umsetzung verschiedener Systeme zur 
Archivierung, elektronischen Akten, Posteingangserfassung, 
Dokumentenmanagement, Output-Management u.a. 


Einführung Dokumentenmanagement für die LBS der Landesbank 


Internationale Compliance-Anforderungen und Einführung an anderen 
Standorten 


Migration von Archiven aus übernommenen Bankinstituten 
Weiterbildung und Coaching der Mitarbeiter der Landesbank 
Strategieberatung, Coaching, Qualitätssicherung, Fachkonzepte 
2006 - 2013 
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Profil und Qualifikation 
Ulrich Kampffmeyer 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 


Zeitraum 


Verbände 
Landschaftsverband Westfalen-Lippe 
Strategie, Qualitätssicherung 


Erstellung der Ausschreibungsunterlagen für die Auswahl eines ECM-Systems 
für den gesamten Verband mit allen angeschlossenen Verwaltungen, 
Krankenhäusern, Ämtern etc. in mehreren Stufen 


Begleitung im Auswahlverfahren der Bieter für ein ECM-System für den 
gesamten Verband mit über 13.000 Mitarbeitern 


Strategieberatung 
2007 — 2009 


Industrie 

Daimler AG / DaimlerChrysler AG 

Strategie, Qualitatssicherung 

Begutachtung MS Sharepoint-Einsatz mit Archivierungskomponente 
Internationale Compliance-Anforderungen an die Archivierung 
Strategieberatung, Qualitätssicherung 

2006 - 2013 


Industrie 
MAN Turbo & Diesel 
Strategie, Fachberatung, Qualitätssicherung 


Einführung eines global standardisierten Dokumenten- und Records- 
Management mit Policies, Metadaten-Standardisierung, Produktauswahl und 
Integrationskonzept 


Strategieberatung und Fachberatung 
2010 - 2012 


Verbände 

DLM Forum (Europäische Kommission/Archivverband) 
Fachberater, Mitglied des Herausgeberbeirates 
Unterstützung beim Entwurf der Model Requirements 


Evaluierung von Testkriterien zu MoReq2 “Model Requirements for the 
Management of Electronic Records” 


Mitglied im MGB MoReg Governance Board zur Weiterentwicklung von MoReq 


Strategieberatung, Fachberatung, zeitweilige Geschäftsführung für den 
Facilitator des Verbandes 


2007 - 2012 


© PROJECT CONSULT GmbH Unternehmensberatung GmbH 


Seite: 


6 von 15 


Profil und Qualifikation 
Ulrich Kampffmeyer 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Öffentliche Verwaltung 

Freie und Hansestadt Hamburg, Senatskanzlei 

Strategie, Qualitätssicherung 

Neukonzeption eines Archiv-, Controlling- und Sitzungsdienstsystems 
Auswahl Pflegepartner für die Controlling-Software 
Strategieberatung, Qualitätssicherung 


2009 - 2011 


Öffentliche Verwaltung 
Staatskanzlei des Landes Nordrhein-Westfalen 
Strategie, Qualitätssicherung 


„Digitales Archiv Nordrhein-Westfalen“ — Machbarkeitsstudie zur Einführung 
eines standardisierten elektronischen Langzeitarchives und Informationsportals 
für alle Kultureinrichtungen des Landes 


Strategieberatung, Fachberatung 
2009 - 2010 


Rechtswesen 
GSK STOCKMANN & KOLLEGEN 
Strategieberatung 


Unterstützung bei der Analyse, Auswahl und Einführung eines 
Dokumentenmanagement- und Archivierungssystems mit speziellen 
Anforderungen von international tätigen Rechtsanwälten und Notaren 


Gutachten, Strategieberatung 
2008 - 2010 


Öffentliche Verwaltung 
Dataport 
Strategie, Coach 


Projektbegleitung Aktenplanrevision und revisionssichere elektronische 
Archivierung 


Einführung der elektronischen Akte auf Basis Sharepoint 
Schnittstellen zur Langzeitarchivierung 

Beratung zu Rechtsfragen 

Strategieberatung 

2007 - 2010 
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Luft- und Raumfahrttechnik 
ESA European Space Agency 
Strategie, Projektleiter 


Grundlagen für die Standardisierung von Archivsystemen für 
Weltraumbehörden 

Konzeption und Ausschreibung einer „Collaboration and Records Management 
Suite“ 

ECM-Strategie, Konzeption eines neuen Kompetenzcenters (Dokumentation in 
Englisch) 

Strategieberatung 

2007 - 2008; 1992 


Pharma und Chemie 
Dynevo / Bayer AG / Bayer Business Services 
Strategie, Qualitätssicherung 


Konzept zur Standardisierung von Posteingang, Archiv und Workflow für 
mehrere Unternehmen, Ausschreibung 

ECM 

Unterstützung bei der Erstellung des Business Plans, Beratung zum Thema 
„Sharepoint Governance“ sowie diverse Workshops, z.B. Workshops zur 
Analyse und Ausrichtung des Produktportfolios, ,Geschaftsmodellentwicklung", 
Marktanalyse Rechnungseingangsverarbeitung, ECM Enterprise Content 
Management, Archiv-Dienstleistungen und Archiv-Outsourcing. Entwicklung 
eines neuen Produktportfolios mit Dienstleistungen für elektronische und 
papiergebundene Archivierung, Scanning, Indizierung und Sharepoint-Ablage. 
Aufbereitung von Budget- und Umsetzungsplanung für den Geschäftsplan. 
Fachberatung, Anbieterverhandlungen, Strategiedokument 

Beratungs- und Unterstützungsleistungen zu den oben genannten Themen. 
Entwicklung von Aufgaben- und Rollenprofilen für Scan-, Indizierungs-, 
Migrations- und Archivdienstleistungen. Konzeption und Durchführung eines 
Mitarbeitertrainings zu den neuen Rollen. 


2009 — 2011; 2006 — 2008 


Handel 
Tchibo AG 
Strategie, Qualitatssicherung 


Prüfung der rechtlichen Konformität eines Konzepts zur geplanten E-Mail- 
Management-Lösung; Outsourcing-Konzept Archivierung; Auswahl Digital- 
Asset-Management-Lösung 


Strategieberatung, Erstellung des Gutachtens 
2007; 1998 
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Leistung 


Zeitraum 
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Telekommunikation 

Vodafone Holding GmbH 

Strategie, Qualitätssicherung 

Entwicklung einer Information Policy unter Berücksichtigung der Compliance 
Anforderungen 

Strategieberatung 

2006 


Banken und Finanzdienstleister 
LBS IT Informationstechnologie GmbH & Co. KG 
Strategie, Projektleiter, Qualitätssicherung 


Konzept zur Standardisierung von Posteingang, Archiv und Workflow für alle 
Landesbausparkassen, Ausschreibung 


Strategieberatung, Fachberatung, Anbieterverhandlungen, Strategiedokument 
2006 - 2007 


Öffentliche Verwaltung 
Regierung Luxemburg 
Strategie, Fachberatung, Qualitätssicherung 


Schaffung eines Standards für E-Governmentllösungen 

Vorbereitung, Ausschreibung und Begleitung der Pilotierung 
Strategieberatung, Erstellen einer Policy zum Informationsmanagement in 
Französisch, Erstellen eines „Standard“-Dokumentes in Englisch, Erstellen und 
Auswerten von Ausschreibungsunterlagen, Fachberatung, Coaching 

2005 — 2007 


Versicherungen, Krankenkassen und Rententrager 
LVA/VDR (heute DRV) 
Strategie, Projektleiter und Qualitätssicherung 


Konzeption und Standardisierung einer einheitlichen Archiv-, DMS- und 
Workflow-Infrastruktur für alle Anstalten, Versicherungen und Krankenkassen, 
mit Schnittstellen, GRVS-Integration, XML-Schemata und Pilotierung. Workflow 
mit Posteingang, elektronische Signatur; Pilot. 

Strategieberatung, Standardisierung und Unterstützung 
Gesamtprojektkoordination, Dokumentenmanagement-Richtlinie, Konzeption 
(Archiv, Workflow, Erfassung, Dokumentenaustausch), Architektur, 
Metadatenstandards, Rechtsfragen, XML-Standards, Fachkonzepte, 
Einführungskonzept, Pilotierung, Ausschreibung, Anbieterevaluation (nach 
europaweiter Ausschreibung Shortlist aus sechs Angeboten), 
Einführungskonzeption, Testverfahren, IT-WiBe, Standardisierung Metadaten, 
Aktenstruktur und Dokumentenklassen 


2002 - 2005 
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Öffentliche Verwaltung 

Bundesministerium der Verteidigung 
Strategie, Fachberatung, Qualitätssicherung 
Studie zu Einführung eines DMS 


Beratung zur Einführung eines DM- und Vorgangsbearbeitungssystems 


Strategieberatung, Konzeption, Produktauswahl, Pilotierung eines DMS mit 
Workflow und Signatur 


Studie zu organisatorischen Auswirkungen der elektronischen Akte 
2004 


Banken und Finanzdienstleister 

DSG Deutscher Sparkassen- und Giroverband e.V. 
Strategie, Projektleiter und Qualitätssicherung 
Vorstudie Machbarkeit 


Ist- und Bedarfsanalyse, Fachkonzepte, Produktauswahl, 
Vertragsverhandlungen 

Test-, Abnahme-, Einführungsbegleitung, Schulungsentwicklung 
Angleichung und Umsetzung einer verbandsweiten Nomenklatur und 


Taxonomie für alle Dokumente der Finanzgruppe einschließlich Verfahrens- und 
Toolentwicklung 


Strategieberatung, Projektleitung, Projektmanagement, Fachkonzeption, 
Analysen, Produktauswahl, Vertrags- und Abnanhmemanagement, 
Einführungsplanung, organisatorische Umsetzung, Qualitätssicherung 


1997 — 2002 


Banken und Finanzdienstleister 
Informatikzentrum der Sparkassenorganisation 
Strategie, Projektleiter, Qualitätssicherung 


Unternehmensweites Archivsystem: Schaffung der Grundvoraussetzungen für 
die Auswahl und den Einsatz eines in das Basiskonzept eingebetteten 
elektronischen Archivsystems für die gesamte Finanzgruppe mit mehr als 
200.000 Usern des DMS-Archivsystems. 

Strategie, Konzept und Fachberatung zu: Architektur, Grundindex, Profile, 
Vordrucke, Cold, Signatur, DMS, EDI, WebCMS, Nomenklatur, Intranet, Lotus 
Notes, Archivsystem 


1994 — 2001 


Öffentliche Verwaltung 
Landesamt zur Regelung offener Vermögensfragen 
Strategie, Projektleitung, Qualitätssicherung 


Lösung der Probleme der Aktenerschließung, der Aktenverteilung und der 
Aktenbearbeitung durch Einführung der virtuellen Akte, Workflow, DMS und 
Archivierung 

Projektkoordinierung und Unterstützung des Projektmanagements 
Fachkonzepte, Ausschreibung, Einführungsunterstützung, Change 
Management, Test, Abnahme, Qualifizierungsmaßnahmen 

1993 — 1996 
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Fachpublikationen (Auswahl) 


Artikel 


Es werden regelmäßig Fachartikel und ständige Kolumnen von Herrn Dr. Kampffmeyer in mehreren 
Sprachen in Fach- und Branchenzeitschriften und Onlinepublikationen wie Bit, ClO, Competence 
Site, Computerwoche, Computerzeitung, contentmanager, documanager, ECMGuide, GI Geld- 
institute, Government Computing, Handelsblatt, impulse, information week, is report, IT Director, 
silicon u. a. veröffentlicht. In Kongress- und Sammelpublikationen erschienen zahlreiche Fachartikel 
als Bestandteil von Fachbüchern. 


Eine Übersicht über Titel und Medien ist im Pressespiegel auf der PROJECT-CONSULT-Homepage 
zu erhalten: http://bit.ly/PC Publikationen. 


Newsletter 


Datum 


1999 — 
2010 


2011 - 


Bücher 


Datum 


2006 


2003 


1999 


1999 


1997 


Titel 


Regelmäßig Beiträge im PROJECT CONSULT 
Newsletter (siehe PROJECT CONSULT 
Newsletter Gesamtverzeichnis 


http://bit.ly/PC Newsletter) 


RegelmaBig Beitrage im PROJECT CONSULT 
Kunden-Newsletter 
(http://bit.ly/PC news) 


Titel 


ECM Enterprise Content Management 
Ulrich Kampffmeyer 


Dokumenten-Technologien: 
Wohin geht die Reise? 
Ulrich Kampffmeyer 


Dokumenten-Management - 
Grundlagen & Zukunft 
Ulrich Kampffmeyer, Barbara Merkel 


Grundsatze der Verfahrensdokumentationen 
nach GoBS 

VOI Code of Practice 2 

(VOl-Kompendium 4) 

Ulrich Kampffmeyer, Karl-Georg Henstorf, Jan 
Prochnow et al. 


Grundsätze der elektronischen Archivierung 
VOI Code of Practice 1 

(VOI-Kompendium 3) 

Ulrich Kampffmeyer, Jörg Rogalla, et al. 
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Publikation 


PROJECT CONSULT 
ISSN 1439-0809 


PROJECT CONSULT 
ISSN 1439-0809 


Publikation 


PROJECT CONSULT 
ISBN 10: 3-936534-09-8 
ISBN 13: 978-3-936534-09-8 


PROJECT CONSULT 
Libri Books (BoD) 
ISBN 3-9806756-4-5 


PROJECT CONSULT 
Libri Books (BoD) 
ISBN 3-90806756-0-2 


VOI e.V. Eigenverlag 
ISBN 3-932898-04-4 


VOl e.V. Eigenverlag 
ISBN 3-932898-03-6 
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Studien 
Datum 
2000 


1999 


White Paper 


Titel 


Workflow & EAI Studie 2000 

Von Business Process Management bis 
eBusiness — Produkte und Middleware- 
Komponenten (EAI) 

Martin Fichter, Ulrich Kampffmeyer 
Textband, Auswertungsband, CD 


Workflow Studie 1999 
Martin Fichter, Ulrich Kampffmeyer 
Textband, Auswertungsband, CD 


Single- und Multi-Client-Studien 
- auf Anfrage - 


Publikation 


PROJECT CONSULT 
Eigenverlag 
ISBN 3-9806756-1-0 


PROJECT CONSULT 
Eigenverlag 
ISBN 3-9806756-3-7 


PROJECT CONSULT ist Herausgeber der sieben DLW/AIIM Industry White Paper für elektronisches 


Dokumenten-, 


Records- 


und Content-Management für den öffentlichen Sektor in Europa. 


Chefredaktion und Koordination: Dr. Ulrich Kampffmeyer/Silvia Kunze-Kirschner. 


Datum 
2002 


2002 
2002 
2002 
2002 
2002 
2002 
2003 


Titel 


Industry White Papers on Records, 
Document and Enterprise Content 
Management for the Public Sector 


Band 1: 
Band 2: 
Band 3: 
Band 4: 
Band 5: 
Band 6: 
Band 7: 


Capture, Indexing & Auto-Categorisation 
Conversion & Document Formats 
Content Management 

Access & Protection 

Availability & Preservation 

Education, Training & Operation 
E-Learning & E-Term 


Publikation 


AIIM / DLM Forum / 
PROJECT CONSULT 


ISBN 3-936534-00-4 


ISBN 3-936534-01-2 
ISBN 3-936534-02-0 
ISBN 3-936534-03-9 
ISBN 3-936534-04-7 
ISBN 3-936534-05-5 
ISBN 3-936534-06-3 
ISBN 3-936534-08-X 


Alle Bücher und Industry White Papers stehen kostenfrei im Downloadbereich der PROJECT- 
CONSULT-Website: http://www.project-consult.de/ecm/wissen/publikationen. 
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Ulrich Kampffmeyer 


Referententätigkeit und Lehre (Auswahl) 


Zeitraum Art 


1990 — Keynotes, 
Moderation, 
Vortrage, 
Seminare 

2005 — Vorlesung, 

2006 Seminar 

1985 — Diplomanden- 

1987 seminar 

1986 - Diplomanden- 

1987 seminar 

1979 — Vorlesung, 

1982 Seminar 

1978 — Vorlesungen, 

1979 Seminare 

1977 - Übungen 

1978 


Veranstaltung / Titel 


Ulrich Kampffmeyer ist international 
anerkannter Keynotesprecher, Referent 
und Panelist zu Themen wie Information 
Management, Archivierung, Records 
Management, Dokumenten- 
Management, Enterprise Content 
Management, Workflow, Collaboration, 
Content Management, Code of Practice, 
Knowledge Management, Information 
Governance, Projektmanagement, 
Business Reengineering und Change 
Management. 


Kursseminar Knowledge Management 
(Master of Science): Betreuung 
Masterarbeit 


Image Processing und Pattern 
Recognition; Betreuung Diplom-Arbeiten 


Bildverarbeitung, Automatische 
Klassifikation, Optical Disk; Betreuung 
Diplom-Arbeiten 


Vorlesungen und Übungen zu 
Vorgeschichte, Informatik und 
Bodenkunde; Lehrgrabung; Betreuung 
Diplom und Magister-Arbeiten 


Vorderasiatische Archäologie / Seminare 
und Übungen u.a. Einsatz von 
Computerwissenschaften in der 
Archäologie 


Lehrgrabung; Bodenkunde 
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Veranstalter 


Auswahl Seminare, 
Keynotes und Vorträge 
http://bit.ly/PCHH- 
Handouts 

Dr. Kampffmeyer 
übernahm auf mehr als 
200 Veranstaltungen zum 
Thema Informations- 
management die 
Moderation und Keynotes, 
Vortrage und Seminare 
für nationale und 
internationale 
Konferenzen und 
Paneldiskussionen. 


Universitat Kiel, MMC 
MultiMediaCampus 


Technische Universitat 
Braunschweig; Institut für 
Nachrichtentechnik / 
Fraunhofer Institut IITB 


Technische Universität 
Karlruhe; Institut für 

praktische Informatik / 
Fraunhofer Institut IITB 


Universität Kiel; Institut für 
Ur- und Frühgeschichte; 
Rechenzentrum der 
Universität 


Universität Göttingen; 
Institut für 
Vorderasiatische 
Archäologie 


Universität Göttingen; 
Institut für Ur- und 
Frühgeschichte 
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Konferenzen: Leitung und Moderation (Auswahl) 


Zeitraum Art 

2014 Forum 

2014 IT&IM Summit 

2013 IT&IM Summit 

2013 Entscheiderkonferenz 

2012 IT&IM Summit 

2012 Jahresversammlung 

2012 conhlT Jahrestagung 

2011 XING Lounges 

2010 ECM Initiative 

2010 Entscheiderforum 

2009 Seminar 

2009 Seminar 

2009 Summit Strategisches 
IT Management 

2009 Konferenz 

2008 Seminar/Roadshow 

2008 Summit Strategisches 


Veranstaltung / Titel / Funktion 


Swiss IM Forum (Referent) 


IT & Information Management 
(Leitung, Moderation) 


IT & Information Management 
(Leitung, Moderation) 


EIM-Konferenz / von DMS und 
ECM zu EIM (Referent) 


IT & Information Management 
(Leitung, Moderation) 


Elektronische Archivierung und 
elektronisches Records 
Management: Herausforderungen, 
Konzepte und Rezepte (Referent) 


Innovationsforum Digitale 
Archivierung (Referent) 


XING Lounges / XING 
Ambassador (Veranstalter) 


ECM Expertenrat für die ECM 
Initiative und Referent ECM und 
Wirtschaftlichkeit (Referent) 


Information Management zwi- 
schen Inhouse und Cloud 
(Referent) 


31. DGl-Online-Tagung: 
Standards im Records 
Management & MoReq2 
(Referent) 


Wer braucht noch Archivare und 
Records Manager? (Referent) 


CIO Dialog Trends, 
Entwicklungen, Strategien im 
Enterprise Information 
Management (Referent, 
Moderation) 


Innova.doc: Records Management 
& MoReq2 (Referent) 


MoRec2: Effiziente 
Informationsverwaltung mit dem 
neuen europaischen Records- 
Management-Standard 
(Veranstalter, Referent und 
Moderation) 


CIO-Dialog: Enterprise Content 
Management (Referent und 
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Veranstalter 


uvision, Zurich 


project networks, Berlin 
project networks, Berlin 


Computerwoche, 
Frankfurt 


project networks, Berlin 


VSA Verband Schweizer 
Archivare 


Bundesverband 
Gesundheits-IT (bvitg) 
e.V., Berlin 


Diverse 


IDG Verlag 
(Computerwoche) 


Vereon, Zurich 


DGI e.V., Frankfurt 


Fachhochschule 
Potsdam 


Econique, Berlin 


DLM Forum, Barcelona 
(DLM Network EEIG) 


PROJECT CONSULT, 
DACH 


Econique, Berlin 
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Profil und Qualifikation 
Ulrich Kampffmeyer 


Zeitraum Art 
IT Management 

2007 Seminar/Roadshow 

2006 DMS-Foren: 
Fachtagungen und 
Seminare 

2002 Konferenz und 
Ausstellung 

2001 Konferenz und 
Ausstellung 

2000 Tagung/Konferenz 

1997 Konferenz und 
Ausstellung 

1997 Konferenz und 


Ausstellung 


Veranstaltung / Titel / Funktion 
Moderation) 


MoReq2: Inhalte und Funktionen 
des Standards MoReq2 und 
dessen Umsetzung in Records 
Management (Veranstalter, 
Referent und Moderation) 


Dokumenten-Management, 
Enterprise Content Management, 
Compliance (Referent) 


DLM Forum 2002 (Referent, 
Moderator, Leiter des 
wissenschaftlichen 
Konferenzbeirates; 
Ausstellungsorganisation) 


E-Business (Referent, Moderator, 
Leiter des wissenschaftlichen 
Beirats) 


Wissensmanagement im Web 
(Referent, Mitglied des 
wissenschaftlichen Beirats) 


Enterprise Content Management 
(Referent, Moderator, Leiter des 
wissenschaftlichen Beirats) 


Document Management in Europe 
(Referent, Leiter der Organisation 
und des wissenschaftlichen 
Beirats) 


Veranstalter 


PROJECT CONSULT, 
DACH 


Vereon, DACH 


DLM-Forum, Barcelona 


AIIM Conference 
@DMS EXPO, Essen 


BitKOM KnowTech, 
Leipzig 


AIIM eBusiness 
Conference, Essen 


IMC Show & 
Conference, Dusseldorf 


Weitere Vortrage, Keynotes, Moderationen etc. sind auf der PROJECT-CONSULT-Webseite 
abrufbar: http://www.project-consult.de/ecm/wissen. 
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Records Management Konferenz 2014 
Ordnung schaffen 
& Ordnung:halten 


Frankfurt | 25.11.2014 
bit.ly/RMK2014 


